Printable View
после загрузки компьютера,через некоторое время выбивает ошибку "инструкция по адресу 0x6fe216e2 обратилась по адресу 0x01aa005c не может быть written" .
если нажать да или отмена то компьютер начинает ужасно зависать и в конце концов приходиться его перезагружать кнопочкой на сис. блоке.
+ не заходит в безопасный режим ( зашло только после выполнения скрипта в avz)
до этого была проблема с вирусом на флешке, Win32.HLLP.Rox18 уничтожил его(вроде по крайне мере)
[B]Обновите базы AVZ![/B] (файл- обновление баз!)
Логи переделать в нормальном режиме.
вот
[QUOTE]инструкция по адресу 0x6fe216e2 обратилась по адресу 0x01aa005c не может быть written[/QUOTE]
Обновления, вышедшие после SP3 все стоят?
раньше была эта ошибка,я устанавил заплатки(не помню какие)
она исчезла..сейчас появилась ( как я заметил после удаления вируса Win32.HLLP.Rox18\16 и еще каких-то)
+постоянно!!аваст что-то кричит..то руткин удаляет каждые пару часов (E:\WINDOWS\system32\x (файл без расширения)
[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]
обновления не стоят (вроде,не помню если честно)
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
и в безопасный режим не заходит..комп пезарегружается
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 14 минут[/I][/B][/color][/size]
вот снова avast! нашел в E:\WINDIWS\System32\x
Вирус - Win32:Confi[Wrm] (далеко не впервые,и не рас удалял,и все равно находит)
Ставьте заплатки. Windows Update вам в помощь, если не помните, какие уже ставили, а какие нет.
обновил через виндовс абдейт,все равно св хост выскакиевает (
+ аваст до сих пор кричит об руткине..в логах что-то видно по этому поводу?
Порты закрывали?
такой лог сделайте [url]http://virusinfo.info/showthread.php?t=40118[/url]
вот
про порты..честно говоря не знаю :) скорее нет,чем да.
Выполните скрипт в AVZ
[code]begin
QuarantineFile(' E:\WINDOWS\system32\sdnxqtr.dll','');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
мне сейчас нужно в АВЗ ввести скрипт,после перезагрузки сделать стандартный скрипт п.3 и прислать вам архив с этими логами с паролем virus?верно?
Ошибка карантина файла, попытка прямого чтения ( E:\WINDOWS\system32\sdnxqtr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (E:\WINDOWS\system32\sdnxqtr.dll)
Карантин с использованием прямого чтения - ошибка
вот что пишет при выполнении скрипта.
[QUOTE=Voin000;415320]после перезагрузки сделать стандартный скрипт п.3[/QUOTE]
Приложение 3 (в Правилах) и стандартный скрипт №3 - разные вещи.
[QUOTE=Voin000;415320]Ошибка карантина файла, попытка прямого чтения ( E:\WINDOWS\system32\sdnxqtr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (E:\WINDOWS\system32\sdnxqtr.dll)
Карантин с использованием прямого чтения - ошибка[/quote]
Карантин, стало быть пустой. Присылать нечего. Ну и ладно, нету файла, только следы.
P.S. Не надо увлекаться цитированием. Только если иначе непонятно, к чему реплика.
ок не буду увлекаться цитированием.
что делать со скриптом?пишет АВЗ что успешно выполнен,но компьютер не перезагружается как выше написано.и пишет ошибку(тоже выше написал) и св хост до сих пор выскакивает(
что дальше делать ?
Перезагрузки не будет, мастер погорячился впопыхах. Карантин пустой, засылать нечего => ждём дальнейших указаний.
[url]http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html[/url] Скачайте, запустите на полную проверку, лог - в студию.
а что думаете на счет руткина и ошибки св хоста?
простите за оверквотинг,у меня не большой опыт на форумах :)
Rene-gad,сейчас сделаю
что делать с найденными файлами ?
вот логи
[QUOTE]e:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\VH92W1DK\idoez[1].jpg[/QUOTE] - пришлите по правилам, потом можете удалить.
прислать не могу ,так как файл удален.
спасибо за помощь,св хост не выпрыгивает,все работает стабильно :)
вот тока почему-то,к вам на форум не заходит по прямой ссылке(((и на касперского и доктор веб...
таким путем к вам попал [url]http://216.246.91.178/~virusinf/showthread.php?t=47666[/url]
Во как... это давно началось? Повторите лог HijackThis.
[B]pig[/B], похоже здесь все-таки Кидо. Меня смутило имя службы AudioService :(
[B]Voin000[/B], а это для Вас
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service AudioService
gmer.exe -del file "E:\WINDOWS\system32\sdnxqtr.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\AudioService"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\AudioService"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\AudioService"
gmer.exe -reboot[/code]И запустите cleanup.bat
Сделать новый лог gmer