Показано с 1 по 14 из 14.

svchost.exe-ошибка приложения (заявка № 41184)

  1. #1
    Junior Member Репутация
    Регистрация
    07.05.2007
    Сообщений
    56
    Вес репутации
    36

    Thumbs up svchost.exe-ошибка приложения

    Добрый день.
    У меня была проблема, как в одной из тем ниже: выскакивала ошибка "svchost.exe-ошибка приложения" и дата переводилась на 2070 год.
    В безопасном режиме, утилитой CureIt выполнил полную проверку всех дисков. Кроме инфицированных файлов,
    утилита обнаружила три программы (CMDOW.EXE, RESTART.EXE, SHTDOWN.EXE), которые CyreIt назвала программами для взлома. Я их удалил.
    Сейчас дата и время не "прыгают", но иногда выскакивает сообщение с ошибкой "svchost.exe-ошибка приложения" и система виснет, спасает только перезагрузка.
    Проверьте, пожалуйста, логи. Может быть в системе осталась какая-то гадость и что это за "программы для взлома" CMDOW.EXE, RESTART.EXE, SHTDOWN.EXE?
    Спасибо.
    ПС Не знаю влияет как-то на результаты, но лос смог собрать только с выкл. интернетом.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\system.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-6576814997-4356842026-065705759-8878\mwau.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-6576814997-4356842026-065705759-8878\mwau.exe');
     DeleteFile('C:\WINDOWS\system32\system.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(8);    
    RebootWindows(true);
    end.
    Пришлите карантин по правилам, сделайте полную проверку AVPTool и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    07.05.2007
    Сообщений
    56
    Вес репутации
    36
    Карантин отправил (сохранен как 090307_173221_virus_49b285753b20b.zip)
    Во время работы в сети ошибка по прежнему выскакивает.
    Новые логи:
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    -Пофиксите
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
    Больше ничего подозрительного не видно.

  6. #5
    Junior Member Репутация
    Регистрация
    07.05.2007
    Сообщений
    56
    Вес репутации
    36
    Спасибо за помощь.
    Радует, что нет подозрительного, вот только ошибка "svchost.exe-ошибка приложения" периодически выскакивает. И если раньше в окошке ошибки было написано "память не может быть read", то сейчас появляется "память не может быть written". Если в окошке с ошибкой нажать "Отмена" система работает нормально, а если "ОК" - то система виснет, помогает только перезагрузка. Может это проблемы с железом или все-таки, что-то осталось?

    ПС Есть подозрение, что вирус попал с флешек. Автозапуск флешек с помощью скрипта в AVZ выключил. Безопасно ли теперь вставить флешку и почистить её?

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    Цитата Сообщение от ig473 Посмотреть сообщение
    svchost.exe-ошибка приложения" периодически выскакивает. И если раньше в окошке ошибки было написано "память не может быть read", то сейчас появляется "память не может быть written".
    обновления после сп3 устанавливайте ...

  8. #7
    Junior Member Репутация
    Регистрация
    07.05.2007
    Сообщений
    56
    Вес репутации
    36
    Проблемы продолжаются. Такое ощущение, что вирус взял паузу на выходные.
    Снова дата сбилась на 2070г. После проверки CureIt, AVPTool и Avast дата не слетает,
    но выскакивает ошибка system.exe:
    Инструкция по адресу "0x00405f14" обратилась к памяти по адресу "0x0000000c".
    Память не может быть "read".
    После этой ошибки в папке Temp появляются файлы с именем разные_цифры.sys, которые
    антивирусы называют Win32:RootKit-gen, я их успешно удаляю, но вот добраться к ихней "маме" не получается.
    Высылаю логи. Посмотрите.
    Спасибо.
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\system.exe');
     DeleteFile('c:\windows\system32\system.exe');
     DeleteFileMask('%Tmp%', '*.*', true);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи

  10. #9
    Junior Member Репутация
    Регистрация
    07.05.2007
    Сообщений
    56
    Вес репутации
    36
    Скрипт выполнил, логи прикрепил.
    Начались новые проблемы. Перед тем, как откл. антивирус для выполнения скрипта, Avast обнаружил System32 вирус. После всех процедур теперь не могу зайти на сайты антивирусов, майкрософта и т.п.
    Видать глубоко засела ...
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    07.05.2007
    Сообщений
    56
    Вес репутации
    36
    Утилитой kidokiller нашел еще один вирус. Проверил CureIt, поставил обновления.
    Посмотрите, пожалуйста, последние логи.
    Правда сетевой экран Аваста отразил две атаки:
    DCOM Exploit c 89.114.47.51:135
    LSASS Exploit(SXP) c 89.160.52.149:445
    Не знаю, на сколько это страшно (уже после каждого клика в интернете передергивает).
    Спасибо.
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    ничего плохого ...

  13. #12
    Junior Member Репутация
    Регистрация
    07.05.2007
    Сообщений
    56
    Вес репутации
    36
    Спасибо.
    А вот сообщения об атаках, которые продолжаются (адрес правда меняется) - это реальные угрозы? Если конечно по информации, которая у меня можно сказать, что-то конкретное.

    DCOM Exploit c 89.114.47.51:135
    LSASS Exploit(SXP) c 89.160.52.149:445

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    фаерволл установите ...

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 54
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ig473, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. выскакиваtn ошибка Виндовз \"Svchost.exe - Ошибка приложения\" (заявка №42331)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 15.12.2010, 00:00
    2. Ответов: 2
      Последнее сообщение: 04.10.2010, 01:58
    3. svchost.exe - Ошибка приложения
      От Параnoid в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.05.2009, 09:42
    4. Ошибка приложения svchost.exe
      От Dyllinger в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.02.2009, 17:49
    5. Ответов: 6
      Последнее сообщение: 20.11.2008, 13:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00074 seconds with 23 queries