Тормизит инет, не включ. безопасный режим

Printable View

24.11.2009, 18:15
сергиус

Тормизит инет, не включ. безопасный режим

Медленная работа интернета, невозможность запуска свежеустановленного Касперского (ошибка0х00000000, память не может быть read). При попытке погонять CureIt не может войти в безопасный режим, пишет:
1 окно. svchost.exe - ошибка приложения, "инстркуция по адресу 0х007be62a" обратилась к памяти по адресу "0х00000000". Память не может быть read".
2 окно. Система завершает работу. Сохраните все данные и выйдите из системы. Отключение системы вызвано NT AUTHORITY\SYSTEM
Логи прикрепляю. Благодарю заранее.
24.11.2009, 18:45
AndreyKa

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
24.11.2009, 18:52
сергиус

[B]Результат загрузки[/B]

Файл сохранён как091124_185110_virus_4b0c00eec44f4.zipРазмер файла106158MD518d6a32d9dada1b6067393d332654154

Лог прикрепляю.
24.11.2009, 18:59
AndreyKa

В логе нет ничего подозрительного.
Проблема решена?

Очистите карантин.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Меняйте все пароли на почту, ICQ и т.д., которые использовались на этом компьютере.
24.11.2009, 19:45
сергиус

[B]Результат загрузки[/B]

Файл сохранён как091124_191020_virusinfo_files_PHILKA_4b0c056c4d35f.zipРазмер файла11288059MD53f769e65bbb8556f6cf2f7665bac6b58

Попробую загрузить безопасный режим и отпишусь.

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

В безопасный режим вошёл без сбоев. При установке KIS 2010 один раз ругнулся по обращению к 0х8000003, но вроде бы встал. Сейчас обновляю. Спасибо AndreyKa словами и чем могу *кликает на кнопочку спасибо :)*
25.11.2009, 19:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Banker.Win32.Bancos.ina[/B] ( DrWEB: Trojan.PWS.Panda.195, BitDefender: Trojan.Generic.2744627, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Zbot-MHI [Trj] )[/LIST][/LIST]