Ошибки в операционной системе

Printable View

12.07.2011, 10:47
postoronniy

Вложений: 3

Ошибки в операционной системе

Сразу после загрузки появлялись ошибки с текстом:

svchost.exe - ошибка приложения
Инструкция по адресу ... обратилась к памяти по адресу .... Память не может быть "written"(или "read", точно уже не вспомнить).
Ок - завершение, Отмена - отладка

Помимо svchost.exe были ошибки и других приложения (например explorer.exe, iexplorer.exe)

Была проверена память, жесткий диск — все ОК!

Для лечения использовались Dr.Web CureIt! и Kaspersky Virus Removal Tool — удалено множество троянов, червей и прочих вирусов.

Ошибка приложения сейчас появляется только при запуске проверки Dr.Web Scanner (6.00.10.6290):drweb32w.exe - ошибка приложения
Инструкция по адресу ... обратилась к памяти по адресу ... Память не может быть "read"
Ок - завершение, Отмена - отладка
При любом варианте Dr.Web закрывался.

Подозрение, что все же, что-то вредоносное могло остаться!?
12.07.2011, 12:42
polword

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
[/CODE]
2.- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\WINDOWS\System32\80.exe','');
QuarantineFile('C:\Program Files\VPets\VPets.exe','');
DeleteFile('C:\Program Files\Google\Update\GoogleUpdate.exe');
BC_DeleteSvc('gupdate');
BC_DeleteSvc('gupdatem');
DeleteFile('C:\Program Files\VPets\VPets.exe');
DeleteFileMask('C:\Program Files\VPets', '*.*', true);
DeleteDirectory('C:\Program Files\VPets');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
DeleteFile('C:\WINDOWS\System32\80.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
12.07.2011, 16:43
postoronniy

[QUOTE=polword;808620]
- Файл [B][COLOR=Red]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] вверху темы
[/QUOTE]
Что-то не нашел эту ссылку.
12.07.2011, 21:00
thyrex

Где новые логи и лог МВАМ?
12.07.2011, 22:26
postoronniy

Вложений: 4

[QUOTE=polword;808620]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL][/QUOTE]
[QUOTE=thyrex;808817]Где новые логи и лог МВАМ?[/QUOTE]
После создания логов, после выполнения каждого пункта (2 и 3 раздела Диагностика и лога МВАМ), снова появлялась первоначальная ошибка:
svchost.exe - ошибка приложения
Инструкция по адресу ... обратилась к памяти по адресу .... Память не может быть "read"

Повторные логи и лог МВАМ прикрепил!

[ATTACH=CONFIG]321181[/ATTACH]
14.07.2011, 00:10
postoronniy

Спасибо всем кто откликнулся!
[CODE]format c:[/CODE] решает! всегда!
17.07.2011, 00:11
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> No action taken.
HKEY_CURRENT_USER\Software\SkyMedia (Adware.SkyMedia) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,Explorer.exe) Good: (Explorer.exe) -> No action taken.

Зараженные папки:
c:\documents and settings\Михей\application data\winxrar (Trojan.Agent) -> No action taken.

Зараженные файлы:
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\PN9RYYJD\logo[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\Михей\local settings\application data\5337828.exe (Worm.Palevo.XGen) -> No action taken.
c:\WINDOWS\green fields.scr (Malware.Packer.Gen) -> No action taken.
c:\WINDOWS\system32\nigzss.txt (Malware.Trace) -> No action taken.
c:\documents and settings\Михей\nigzss.txt (Malware.Trace) -> No action taken.
c:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
c:\WINDOWS\nigzss.txt (Malware.Trace) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\aview (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\key (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sview (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\xsendexe.tmp (Trojan.Agent) -> No action taken.[/code]

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)