ошибка svchost.exe компьютер будет перезагружен через 60 сек

Помогите пожалуйста! ошибка svchost.exe компьютер будет перезагружен через 60 сек, помимо этого при запуске Internet Explorer пишет "во время выполнения произошла ошибка. Запустить отладку? Строка: 0 Ошибка: Недопустимый аргумент", msconfig и regedit открываются "блокнотом", не отображаются системные файлы и папки, пытался установить Avira Antivir- выдало ошибку, что она уже установлена на компе, предложила удалить старую, написала что компьютер будет перезагружен и ничего не происходит, в "установка и удаление программ" Avira отсутствует, комп еще бывает перезагружается, проблемы с сеткой. Очень рассчитываю на вашу помощь!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\notepad.exe','');
BC_ImportQuarantineList;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

еще такая фигня вылезла в Internet Explorer "во время выполнения произошла ошибка. Запустить отладку? Строка: 2453 Ошибка: "vB_Inline_Mod"-определение отсутствует. карантин получили?

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ññûëêè
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe , "
[/CODE]

После перезагрузки:
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]

снова комп перезагрузился, в этот раз "отключение вызвано NT AUTHORITY\SYSTEM время до отключения 60 сек неожиданно завершен системный процесс "C:\WINDOWS\system32\lsass.exe" будет произведена перезагрузка системы"

Скачайте AVPTool (ссылка в подписи) и просканируйте систему в безопасном режиме.

логи...

Удалите, как тут описано: [url]http://virusinfo.info/showpost.php?p=80604&postcount=2[/url]
[CODE]O23 - Service: RegSrv Service Controler - Корпорация Майкрософт - (no file)[/CODE]
Больше ничего подозрительного. Сервис Пак 3 нужно ставить, потребуется повторная активация системы.

просканировал снова, антивирь нашел 13 зловредов. Пропал выход в интернет, хотя локальная сеть работает. regedit и msconfig всё так же открываются в блокноте.

плииз, посмотрите логи...

[QUOTE=Kolya_Od;366102]просканировал снова[/QUOTE]
чем?
[QUOTE]антивирь нашел 13 зловредов.[/QUOTE]где и что нашел?
[QUOTE]Пропал выход в интернет[/QUOTE]
Зачем Вы запускали winsockxpfix?

сканировала авира. Что за вирусы не запомнил, сейчас посмотреть не могу, потому что ее снес, пытаясь восстановить соединение с интернетом. Находил антивирь в папке с виндой, в системс32 и в документ анд сеттингс.
Соответственно високХРфикс запускал в надежде, что после этого восстановится соединение с нетом.

Проблемы остались?

Проблема осталась,
msconfig и regedit открывается в блокноте, не работает выход в интернет через шлюз. Локальная сеть при этом работает. Установил SP3, проверил еще AVPtool в безопасном режиме. Чисто. Прилагаю логи еще раз..

Эту ветку экспортируйте

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\[/CODE]

Запакуйте и прикрепите к сообщению...

а как это сделать? не могу зайти в реестр...
И что запаковать?

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]

Пришлите файл notepad.exe в архиве с паролем "virus" по красной ссылке вверху темы...

после выполнения скрипта всё заработало, включая интернет и редактор реестра.
Еще нужно отправлять notepad.exe ?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

только не отображаются скрытые файлы. не возможно включить...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

Скрытые файлы должны появиться... да пришлите файлик...

Файл закачал, при архивировании в папке Systems32 авира опять нашла вирус. Он вроде уже был, srvany.exe.
Защищенные системные файлы так и не отображаются. Скрытые отображаются.

Галочка стоит показывать защищенные системные файлы? srvany.exe- это кряк для винды, notepad.exe-чистый...

галочка стоит "защищать системный файлы и папки" Снять ее не получается.

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL[/CODE]

Какое значение стоит?

а где именно должно стоять? SHOWALL- это папка, в ней девять файликов. в каком из них значение смотреть?

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

Гриша, большое тебе спасибо, не пришлось винду переустанавливать, а то, что не отображаются защищенные системные файлы- в принципе и не важно, главное что он перезагружаться перестал, интернет эксплорер не выкидывает ошибки, msconfig и regedit корректно работают!

CheckedValue и DefaultValue скажите значения...

CheckedValue 1
DefaultValue 2

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]