ошибка Generic Host Process for Win32 Services

Printable View

19.01.2009, 21:30
breik

Вложений: 2

ошибка Generic Host Process for Win32 Services

У меня после включения компьютера через некоторое время появляется ошибка "Generic Host Process for Win32 Services" и если я нажму не отправлять отчет то комп просто зависает полностю, а если ничего не буду делать то через некоторое время появляется приложение svchost.exe-Ошибка приложения и написано "Инструкция по адресу "..." обратилась к памяти по адресу "...". Память не может быть "written"". После етого если я что-нибудь нажму тоже комп виснет, а если не буду нажимать то они появляются еще и еще. Я думаю что ето последствия вирусов, которых аваст не может удалить(путь к зараженому файлу и вирус):
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\W3F4CI0C\kotgipl[1].jpg\[UPX]
Win32:Confi [Wrm]
C:\WINDOWS\system32\x\[UPX]
Win32:Confi [Wrm]
Помогите пожалуйста, я сделал последовательность шагов как в правилах и надеюсь на Вашу помочь!
19.01.2009, 21:59
breik

почему вы не отвечаете на мой запрос?
19.01.2009, 22:55
PavelA

У нас свободные "хелперы". Как кто-нибудь зайдет, так и ответит.
20.01.2009, 03:04
breik

здесь прикрепил логи
20.01.2009, 03:26
Aleksandra

Скачайте [URL="http://www.gmer.net/gmer.zip"]Gmer.[/URL] Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
20.01.2009, 03:44
breik

после того когда я нажимаю на Skan он начинает сканировать и через секунд 10-12 екран становиться синим с множеством букв и цифр и комп перезагружается(я пробовал несколько раз-одно и тоже).И еще я заметил когда он начинает сканировать в окне сканирования один из рядков таков:
? spbo.sys Не удается найти указанный файл!
может ето влияет на то что оно не сканирует а просто перезагружает комп?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

когда сканирует папку system32 тогда и перезагружает комп
20.01.2009, 04:05
Aleksandra

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-21CX3C644241');
QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\W3F4CI0C\kotgipl[1].jpg','');
DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\W3F4CI0C\kotgipl[1].jpg');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=37764[/url]

3. Повторите лог [B]virusinfo_syscheck.[/B]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Еще раз попробуйте сделать лог Gmer.
20.01.2009, 13:18
breik

Вложений: 1

сделал скрипт, вот лог
20.01.2009, 13:19
Гриша

В логах чисто, обновления все стоят?
20.01.2009, 13:23
breik

сейчас делаю лог gmer.
извините,но я не понимаю как ето "в логах чисто и стоят ли все обновления"(((
20.01.2009, 13:27
breik

Вложений: 1

сделал лог Gmer, комп не перезагружался

подскажите как посмотреть стоят ли все обновления?
20.01.2009, 13:31
Гриша

В логе ничего плохого, автообновление у вас включено?
20.01.2009, 13:35
breik

автообновление в avz4?не знаю,я обновляв вручную
20.01.2009, 13:42
Гриша

Windows :)
20.01.2009, 13:49
breik

ааа,понял)))
у меня выключено

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

только что опять выкынуло svchost.exe - Ошибка приложения
20.01.2009, 13:51
Гриша

Нужно установить все обновления для Windows...
20.01.2009, 17:28
breik

установил все обновления

[size="1"][color="#666686"][B][I]Добавлено через 1 час 7 минут[/I][/B][/color][/size]

после установки обновлений у меня выкыдает такое окно Предотвращение выполнение данных - Microsoft Windows
Для защиты компьютера эта программа была закрыта системой
Имя: Generic Host Prosecc for Win32 Services

и потом ошибка
Microsoft Windows
Система восстановлена после серьезной ошибки
Ето нормально?
20.01.2009, 17:33
Гриша

Сделайте полную проверку CureIT...
21.01.2009, 14:38
breik

все вроди нормально уже,спасибо, и еще подскажите как удалять вирусы авторан(аваст не удаляет) и какой антивирус посоветуете для установки на комп
21.01.2009, 14:45
Гриша

Я советую KIS 2009...
22.02.2009, 10:05
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\w3f4ci0c\\kotgipl[1].jpg - [B]Net-Worm.Win32.Kido.ih[/B] (DrWEB: Win32.HLLW.Shadow.based)[/LIST][/LIST]