Printable View
При загрузке компьютера высвечиваются от 4 до 6 ошибок процесса svchost.exe «Память не может быть read», затем всплывает окно о неожиданном завершении процесса (каждый раз разного) и таймер с 60-секудным отчётом до перезагрузки. Убираю его командой shutdown –a Далее на компьютере невозможно перемещать и копировать файлы. Чаще всего вообще система зависает сразу после загрузки.
Кое-как удалось составить отчёты:
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O10 - Broken Internet access because of LSP provider 'c:\windows\system32\t0.dll' missing
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\t0.dll','');
DeleteFile('C:\WINDOWS\system32\t0.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Удалось запустить HiJackThis и AVZ только в безопасном режиме, где пофиксил эти строки и выполнил скрипт. Удалил временные фаилы. В обычном режиме при создании первого отчёта (стандартного скрипта 3) AVZ зависает на пункте "Выполняется исследование системы". Может попробовать создать эти отчеты тоже из безопасного режима?
Два а/вируса это много, но бесполезно. :(
Надо с этим разбираться.
Сделайте 2 лога, если 1-й не получается.
[quote=PavelA;310896]Два а/вируса это много, но бесполезно. :(
Надо с этим разбираться.[/quote]
Какие 2 антивируса? Я NOD удалил и поставил Dr.Web со свежими базами.
Архив закачал.
Создал ещё одну учётную запись с правами администратора и выполнил стандартный скрипт № 2 и HiJackThis.log без включенного IE (отказывался запускаться) и кучей сообщений об ошибках. Заметил, если понажимать «ОК» в этих сообщениях, компьютер зависнет. В каких условиях, вообще, можно создавать логи? В учётной записи с правами администратора, в учётной записи гостя или в безопасном режиме с учётной записью администратора? Ничего, что IE не запускался?
пуск - выполнить sfc /scannow (понадибится диск с дистрибутивом)
в boot.ini пропишите /noexecute=alwaysoff
Изменения выполнил. Пришлось активировать систему заново.
Остаток Нода:
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe (file missing)
Для зачистки:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('AMON');
BC_DeleteSvc('NOD32krn');
DeleteFile('C:\Program Files\Eset\nod32krn.exe');
DeleteFile('C:\WINDOWS\system32\drivers\amon.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пофиксил строку и выполнил скрипт. Пока всё без изменений.
Повтори лог Хиджака.
Прикладываю лог.
Все продолжается. Очень много Др.Ватсона висит. Посмотри в его логах через "Панель управления" на чем ошибки возникают.
Если я правильно понял, нужно приложить логи журнала "Просмотр событий"?
Так что-нибудь можно ещё сделать или уже пора переустанавливать систему?
1. деинсталлировать Доктора.
2. Поставить Нода и корректно его деинсталлировать.
3. Посмотреть, как это будет работать.
4. Если все будет работать, то установить Доктора.
Это ссылочка на похожую беду:
[url]http://forum.kaspersky.com/lofiversion/index.php/t58278.html[/url]
Да, в этом и была причина. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]