Помогите пожалуйста победить svchost.exe и zonetech.info
Добрый вечер!
Недавно начались проблемы с файлом svchost.exe: при работе Windows периодически меня информируют, что обнаружена ошибка svchost.exe:
"Инструкция по адресу "ХхХХХХХХХХ" обратилась к памяти по адресу "ХxХХХХХХХХ". Память не может быть "written". Далее следует предложение нажать "ОК" или "Отмена", нажимаю "Отмена" - меняется стиль рабочего стола на "классический" и пропадает звук в Media Player.
Стоит SP2, до SP3 не обновлял.
Плюс к этому Аваст постоянно сообщает о том, что "заблокировано соединение с вредоносным сайтом" - zonetech.info\61.exe и zonetech.info\odBF.exe - сообщения чередуюся.
Я проверил через меню Аваста - там сообщается, что именно svchost.exe пытается скачать на компьютер с zonetech эти файлы. Посмотрел по журналу файервола адрес - куда выходит svchost.exe и заблокировал доступ, через 10 секунд файервол сообщил, что svchost.exe пытается выйти в интернет на сайт zonetech.info, я конечно не разрешил.
Также файервол сообщал, что svchost.exe пытается «изменить память Avast» и «изменить журнал заданий Dr.Web» - когда я его установил (Dr.Web).
Эти попытки стали происходить гораздо реже, но всё же бывают - не знаю как svchost.exe это делает, но Аваст всё же иногда сообщает о блокировке zonetech.info\61.exe и zonetech.info\odBF.exe.
Ещё Аваст находил периодически - раз в день - файлы с именами ХХ.scr, где ХХ - двузначное число и аХХ.exe - где ХХ - также двузначное число. Находил одновременно и удалял. После перезагрузки они снова появлялись и он их находил.
Я установил Dr.Web и проверил полностью систему - нашёл пару файлов подозрительных и удалил их. Не помогло.
Пару раз Dr.Web быстрее Аваста находил ХХ.scr и аХХ.exe - удалял их, но после перезагрузки они снова появлялись.
Решил лечить свой компьютер и сделал это:
1. отключил восстановление системы
2. почистил диски через "Очистку диска" из служебных программ
3. почистил точки восстановления
4. проверил систему Авастом и Dr.Web-ом (полная проверка до загрузки - Аваст и полная проверка в безопасном режиме - Dr.Web), удалил всё что нашлось.
Сейчас сообщения от Аваста о zonetech.info\61.exe и zonetech.info\odBF.exe прекратились, но проблема с svchost.exe:
"Инструкция по адресу "ХхХХХХХХХХ" обратилась к памяти по адресу "ХxХХХХХХХХ". Память не может быть "written" осталась.
Сделал проверки AVZ и HijackThis, логи есть.
Помогите пожалуйста победить svchost.exe и zonetech.info. Спасибо!
