Проблема с svchost.exe

Printable View

20.03.2009, 18:03
sanechichek

Проблема с svchost.exe

Помогите пожалуйста.
При включении компьютера выскакывает ошибка "обращение к памьяти..." вверху окошка пишется ошибка svchost.exe(выскакывает не всегда, но часто). Потом виндовс загружается и выскакивает уведамление что комп перезагрузится через 1 минуту. Если при загрузке ничего не выскакывает, то комп. не перезагружается, но когда я пытаюсь запустить opery,пишет ошибка приложение, а explorer вообще не включается. Нод ничего не находит. Что делать не знаю.
20.03.2009, 18:25
drongo

[url]http://virusinfo.info/showthread.php?t=1235[/url]
20.03.2009, 20:17
sanechichek

Помогите пожалуйста
20.03.2009, 20:26
Rene-gad

- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\system32\java32w.dll','');
DeleteFile('C:\WINDOWS\system32\java32w.dll');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
20.03.2009, 21:29
sanechichek

Карантин отправил
20.03.2009, 22:12
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('java32w.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('java32w.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
22.03.2009, 15:19
sanechichek

Карантин отправил.
22.03.2009, 15:23
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\Temp\8234.tmp');
DeleteFile('C:\WINDOWS\Temp\8168.tmp');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
22.03.2009, 16:30
sanechichek

Выполнил скрипты
22.03.2009, 16:44
V_Bond

что с проблемами ?
22.03.2009, 16:46
sanechichek

Ну сейчас вроде нормально работает.
Большое спасибо!!!!!
23.03.2009, 16:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\java32w.dll - [B]Trojan-Spy.Win32.Delf.fpn[/B][*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.qhx[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]