Вложений: 2
В корнях расшаренных дисков появляются exe-шники, svchost выдаёт ошибки
Здравствуйте!
С некоторых пор появляется окно "svchost - Ошибка приложения. Инструкция по адресу "xxxxxxxx"
обратилась к памяти по адресу "yyyyyyy". Память не может быть "written". После нажатия на ОК
компьютер иногда зависает, иногда отказывается перезагружаться, при этом обязательно
отключается интернет, восстановить подключение повторным дозвоном уже не получается.
Установил на комп KAV-2009 Trial (раньше стоял Avira Free Personal), обновил базы и проверил
компьютер с рекомендованными в правилах настройками. На целый день компьютер был отключен
от локальной сети. Вирусы всё равно появлялись, но также только на расшаренных дисках.
KAV находит файлы вида "??????.exe" (имя при повторной проверке меняется), которые
определяет как вирусы типов Trojan.Win32.Autoit.xp, Packed.Win32.Klone.bj, Worm.Fujack.aa,
IM-Worm.Win32.Sohanad.gen, Virus.Win32.Sality.aa, которые успешно удаляются. Каждый раз
набор вирусов разный.
Также в корнях мной с помощью Unreal Commander обнаружены файлы khs и kht нулевой длины,
появляющиеся вместе с .exe и имеющие атрибуты -rahs-.
KAV больше ничего не находит.
После проверки перезагрузился в безопасном режиме. Самый свежий Dr. Web CureIt! ничего не
нашёл. Самый свежий AVPTool также ничего не нашёл.
Перезагрузился в обычном режиме, отключил восстановление системы. Отключил автозапуск в
HKCU и HKLM.
Запустил самую свежую версию AVZ. При выполнении скрипта "Скрипт лечения/карантина и сбора
информации для раздела "Помогите!" virusinfo.info" окно AVZ внезапно пропадает. Пробовал
запускать в безопасном режиме - то же самое. Так что получить virusinfo_syscure.zip не удалось.
Запустил "Скрипт сбора информации для раздела "Помогите!" virusinfo.info"" - выполнился успешно.
Запустил 1.bat (HiJackThis), лог был создан успешно.