-
Junior Member
- Вес репутации
- 49
Проблема с ошибкой svchost.exe
После загрузки компьютера через некоторое время появляется ошибка sv_chost.exe "инструкция обратилась не по адресу память не может быть written" если ошибку не закрывать а отложить в сторонку то всё работает нормально, но если закрыть, то спасает только перезагрузка компа.
И ещё проблема, при нажатии кнопки включения компьютера он не хочет стартовать, но при отключении сетевого кабеля проблема пропадает и всё работает нормально...
Если это возможно, то помогите пожалуйста. Заранее спасибо!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Выполните скрипт в АВЗ -
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\program files\ip-tv player\iptvplayer.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\bowcav.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1417\systm.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1457\system.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-7816766213-8657570150-330403054-3712\csisf.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-7816766213-8657570150-330403054-3712\csisf.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1457\system.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1417\systm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Taskman');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Teswf');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnawy');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\bowcav.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6642778208-5107785025-819893682-9755\syscr.exe');
DeleteFile('C:\Documents and Settings\Администратор\vpyu.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\oekx.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\bowcav.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.
- Сделайте лог Гмер
-
-
Junior Member
- Вес репутации
- 49
После первого запуска гмера сразу же вылетела ошибка svchost.exe .
через некоторое время он подвис.
после перезагрузки такого не повторилось ...
карантин выслал
-
- Сохраните текст ниже как 1.bat в ту же папку, где находится b32qhi30.exe(GMER) и запустите этот батник(1.bat):
Код:
b32qhi30.exe -del service bkpvlgc
b32qhi30.exe -del file "C:\WINDOWS\system32\wbluel.dll"
b32qhi30.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bkpvlgc"
b32qhi30.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bkpvlgc"
b32qhi30.exe -reboot
Компьютер перезагрузится.
После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer
-
-
Junior Member
- Вес репутации
- 49
При запуске бат файла Гмер выдает ошибки по всем четырем командам "не найден указанный модуль " и далее перезагружает комп
ошибка svchost снова вылетала перед перезагрузкой компа после выполнения скрипта в АВЗ
"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"
Последний раз редактировалось Flamoto; 15.01.2011 в 16:05.
-
Junior Member
- Вес репутации
- 49
жду дальнейших указаний =))
-
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 13
- В ходе лечения вредоносные программы в карантинах не обнаружены
-