ошибка svchost.exe компьютер будет перезагружен через 60 сек

**Kolya_Od** · 04.03.2009, 11:40

Помогите пожалуйста! ошибка svchost.exe компьютер будет перезагружен через 60 сек, помимо этого при запуске Internet Explorer пишет "во время выполнения произошла ошибка. Запустить отладку? Строка: 0 Ошибка: Недопустимый аргумент", msconfig и regedit открываются "блокнотом", не отображаются системные файлы и папки, пытался установить Avira Antivir- выдало ошибку, что она уже установлена на компе, предложила удалить старую, написала что компьютер будет перезагружен и ничего не происходит, в "установка и удаление программ" Avira отсутствует, комп еще бывает перезагружается, проблемы с сеткой. Очень рассчитываю на вашу помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 04.03.2009, 11:46

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\notepad.exe','');    
BC_ImportQuarantineList;  
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Kolya_Od** · 04.03.2009, 12:02

еще такая фигня вылезла в Internet Explorer "во время выполнения произошла ошибка. Запустить отладку? Строка: 2453 Ошибка: "vB_Inline_Mod"-определение отсутствует. карантин получили?

**Rene-gad** · 04.03.2009, 12:05

-Пофиксите

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = &#209;&#241;&#251;&#235;&#234;&#232;
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe , "

После перезагрузки:
- Сделайте повторные логи

Код:

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

**Kolya_Od** · 04.03.2009, 12:08

снова комп перезагрузился, в этот раз "отключение вызвано NT AUTHORITY\SYSTEM время до отключения 60 сек неожиданно завершен системный процесс "C:\WINDOWS\system32\lsass.exe" будет произведена перезагрузка системы"

**Rene-gad** · 04.03.2009, 12:16

Скачайте AVPTool (ссылка в подписи) и просканируйте систему в безопасном режиме.

**Kolya_Od** · 04.03.2009, 12:38

логи...

**Rene-gad** · 04.03.2009, 12:45

Удалите, как тут описано: http://virusinfo.info/showpost.php?p=80604&postcount=2

Код:

O23 - Service: RegSrv Service Controler - Корпорация Майкрософт - (no file)

Больше ничего подозрительного. Сервис Пак 3 нужно ставить, потребуется повторная активация системы.

**Kolya_Od** · 04.03.2009, 15:54

просканировал снова, антивирь нашел 13 зловредов. Пропал выход в интернет, хотя локальная сеть работает. regedit и msconfig всё так же открываются в блокноте.

плииз, посмотрите логи...

**Rene-gad** · 04.03.2009, 17:17

Сообщение от Kolya_Od

просканировал снова

чем?

антивирь нашел 13 зловредов.

где и что нашел?

Пропал выход в интернет

Зачем Вы запускали winsockxpfix?

**Kolya_Od** · 04.03.2009, 17:26

сканировала авира. Что за вирусы не запомнил, сейчас посмотреть не могу, потому что ее снес, пытаясь восстановить соединение с интернетом. Находил антивирь в папке с виндой, в системс32 и в документ анд сеттингс.
Соответственно високХРфикс запускал в надежде, что после этого восстановится соединение с нетом.

**light59** · 04.03.2009, 19:55

Проблемы остались?

**Kolya_Od** · 05.03.2009, 12:44

Проблема осталась,
msconfig и regedit открывается в блокноте, не работает выход в интернет через шлюз. Локальная сеть при этом работает. Установил SP3, проверил еще AVPtool в безопасном режиме. Чисто. Прилагаю логи еще раз..

**Гриша** · 05.03.2009, 13:01

Эту ветку экспортируйте

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

Запакуйте и прикрепите к сообщению...

**Kolya_Od** · 05.03.2009, 13:09

а как это сделать? не могу зайти в реестр...
И что запаковать?

**Гриша** · 05.03.2009, 13:16

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Пришлите файл notepad.exe в архиве с паролем "virus" по красной ссылке вверху темы...

**Kolya_Od** · 05.03.2009, 13:31

после выполнения скрипта всё заработало, включая интернет и редактор реестра.
Еще нужно отправлять notepad.exe ?

Добавлено через 1 минуту

только не отображаются скрытые файлы. не возможно включить...

**Гриша** · 05.03.2009, 13:33

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Скрытые файлы должны появиться... да пришлите файлик...

**Kolya_Od** · 05.03.2009, 13:55

Файл закачал, при архивировании в папке Systems32 авира опять нашла вирус. Он вроде уже был, srvany.exe.
Защищенные системные файлы так и не отображаются. Скрытые отображаются.