Printable View
Спустя некоторое время работы появляется ошибка svchost.exe:
инструкция по адресу "0x6fdc17с2" обратилась к памяти по адресу "0x6fdc17c2". Память не может быть "read".
если оставлять данное сообщение без внимания все работает, но стоит нажать ОК или Отмена, все зависает.
Странная вещь с вирусами:
стоял доктор веб,аваст, оба эти антивирусника находят одни и теже вирусы, вроде удаляют их, но они потом появляются снова, не знаю как с этим бороться.
Помогите пожалуйста.
Заранее спасибо.
Обновления безопасности для Windows, выпущенные после выхода SP3, устанавливали? Судя по симптомам - нет. windowsupdate.microsoft.com вам в помощь.
[B]1. Выполните скрипт в AVZ:[/B]
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\msdrve.exe');
TerminateProcessByName('c:\windows\system32\dn.exe');
QuarantineFile('C:\WINDOWS\msdrv32.exe','');
QuarantineFile('C:\WINDOWS\Sf3TJ.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\gpp3g.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4885038334-8686716833-609895878-1978\wnzip32.exe','');
QuarantineFile('C:\WINDOWS\system32\msdrve.exe','');
QuarantineFile('C:\WINDOWS\system32\dn.exe','');
DeleteFile('C:\WINDOWS\system32\dn.exe');
DeleteFile('C:\WINDOWS\system32\msdrve.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-4885038334-8686716833-609895878-1978\wnzip32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\gpp3g.exe');
DeleteFile('C:\WINDOWS\Sf3TJ.exe');
DeleteFile('C:\WINDOWS\msdrv32.exe');
DelCLSID('{40WcIYQZ-GGZQ-irKu-D8Su-1V7jUbe5yruL}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mx76SJBAbE1Qpw');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pldELx9gvdHT9M82');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','pldELx9gvdHT9M82');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','pldELx9gvdHT9M82');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tpp3');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Data Serivce');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RAS Connection Server');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','RAS Connection Server');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RAS Connection Server');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunServices','RAS Connection Server');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','RAS Connection Server');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServices','RAS Connection Server');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','RAS Connection Server');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunServices','RAS Connection Server');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Info Serivce');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
[B]2.[/B] Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы
[B]3.[/B] Сделайте новые логи
выполнила скрипт, но после него компьютер завис и сам не перезагрузился
Обновите базу AVZ (файл - обновление баз)
[B]Выполните скрипт в AVZ:[/B]
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\temp\setup..exe');
TerminateProcessByName('c:\windows\system32\dn.exe');
QuarantineFile('C:\WINDOWS\innounp.exe','');
QuarantineFile('C:\WINDOWS\TEMP\setup..exe','');
QuarantineFile('C:\WINDOWS\system32\dn.exe','');
DeleteFile('C:\WINDOWS\system32\dn.exe');
DeleteFile('C:\WINDOWS\TEMP\setup..exe');
DeleteFile('C:\WINDOWS\innounp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл [B]quarantine.zip[/B] закачайте по ссылке [U]прислать запрошенный карантин[/U]
Сделайте новые логи
новые логи:
Теперь чисто. Что с проблемой?
ошибка svchost.exe пока не появлялась, возможно от нее избавились
но вирусы также атакуют(
[QUOTE='pig;521376']Обновления безопасности для Windows, выпущенные после выхода SP3, устанавливали? Судя по симптомам - нет. windowsupdate.microsoft.com вам в помощь.[/QUOTE]Выполняйте
ищу обновления
и снова ошибка svchost.exe
Обязательно установите все последние обновления
[url]http://www.microsoft.com/downloads/Browse.aspx?displaylang=ru&categoryid=7[/url]
здесь очень много всего,
подскажите пожалуйста, что конкретно необходимо
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Пакет обновления 3 (SP3) для ОС Windows XP -подойдет?
Сюда зайдите и система разберется сама [url]http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru[/url]
автомиатическое обновление включила, explorer обновила
что дальше?
[quote]что дальше?[/quote]
Лечение оконченно.
но это же не помогло
Подробнее, пожалуйста. svchost по-прежнему падает? А обновления на систему все приехали?
Все так же...как будто ничего и не делали((
вроде обновляется...
Вот когда обновления все установятся, отпишите о будет ли ошибка появляться.
обновления поставила
ошибку svchost.exe решила методом описанным тут:
[url]http://help.kray59.ru/svchost.htm[/url]
у меня в Мой компьютер нет иконки диска Е!!!
просто пусто...не могу читать диски...подскажите