тот же svhost.exe-тормоз системы!

**yroms** · 15.01.2009, 14:31

теперь я уже знаю каков порядок борьбы с вредителями! Повторю свое прошлое сообщение с некоторыми изменениями. И прикреплю вложения.
Уважаемые, наверно я попал по адресу, наконец то.Наверно я зацепил какой то вирус. Перепробовал разные антивирусы-ничего не помогает. Из различных источников узнал, чта Касперский рулит! Попробовал просканировать комп прогой вирус ремовал тол.И во время сканирования в момент активации вируса прога его зафиксировала(я думаю его: Trojan.WinREG.StartPage.n в папке C:\WINDOWS\FONTS.REG), но удалить не смогла и я решил побороть вирус вручную с вашей помощью. Проявляет вирус себя так: В определенный момент появляется сообщение системы svhost.exe-Ошибка приложения"Инструкция по адресу "0x6f8917c2" обратилась к памяти по адресу "0x6f8917c2". Память не может быть "read". При нажатии окей или отмена машина подвисает и помогает только ресет.Переустанавливал винду 4 раза и думал вот наконец то все, ан нет все повторяется снова, каким то образом я его заношу снова.Память тестировал и ставил другую - тщетно.Дело не в памяти.
Изучив действия необходимые для получения логов и выполнив скрипты. Шлю их вам в надежде, что ифекция будет побеждена.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 15.01.2009, 15:19

Выполните скрипт

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

**yroms** · 16.01.2009, 17:58

Maxim, я отправил карантин как описано в ПРАВИЛАХ, но почему то я его не вижу в списке сообщений темы.

**yroms** · 16.01.2009, 18:06

Maxim, здесь архивы выполненных скриптов! Заранее прошу прощения если я их неправильно размещаю.

**Макcим** · 16.01.2009, 18:50

Вы не должны видеть карантин. Могу сказать что он успешно дошёл и мы ждем по нему результатов анализа.

**yroms** · 17.01.2009, 04:51

С нетерпением жду!

**Макcим** · 17.01.2009, 09:25

Если в течении суток не будет ответа, поднимите тему.

**yroms** · 17.01.2009, 09:54

Что значит"поднять тему"? Начать по новой со старым названием?

**yroms** · 18.01.2009, 05:17

Уважаемые Хелперы, жду комментариев или "скрипта лечения" для моей машины! Все затребованные "проверки машины" у вас. С уважением yroms!

**Гриша** · 18.01.2009, 13:39

Присланный файл чистый, сделайте свежие логи...

**yroms** · 21.01.2009, 08:32

Григорий, добавить файлы вновь не могу т.к. они уже закачаны. А карантин после проверки AVP-шкой выходит чистым! Там записей нет. Может я что то не понял-объясните! С уважением Сергей

Добавлено через 4 минуты

Нужно заново все процедуры проделать, что я делал в соответствии с ПРАВИЛАМИ?Вчера проверил комп свежим AVPtool, ничего не находити в карантин ни чего не кладет!