ошибка svchost.exe + какой-то Rootkin(как говорит avast! )

после загрузки компьютера,через некоторое время выбивает ошибку "инструкция по адресу 0x6fe216e2 обратилась по адресу 0x01aa005c не может быть written" .
если нажать да или отмена то компьютер начинает ужасно зависать и в конце концов приходиться его перезагружать кнопочкой на сис. блоке.
+ не заходит в безопасный режим ( зашло только после выполнения скрипта в avz)
до этого была проблема с вирусом на флешке, Win32.HLLP.Rox18 уничтожил его(вроде по крайне мере)

[B]Обновите базы AVZ![/B] (файл- обновление баз!)
Логи переделать в нормальном режиме.

вот

[QUOTE]инструкция по адресу 0x6fe216e2 обратилась по адресу 0x01aa005c не может быть written[/QUOTE]
Обновления, вышедшие после SP3 все стоят?

раньше была эта ошибка,я устанавил заплатки(не помню какие)
она исчезла..сейчас появилась ( как я заметил после удаления вируса Win32.HLLP.Rox18\16 и еще каких-то)
+постоянно!!аваст что-то кричит..то руткин удаляет каждые пару часов (E:\WINDOWS\system32\x (файл без расширения)

[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]

обновления не стоят (вроде,не помню если честно)

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

и в безопасный режим не заходит..комп пезарегружается

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 14 минут[/I][/B][/color][/size]

вот снова avast! нашел в E:\WINDIWS\System32\x
Вирус - Win32:Confi[Wrm] (далеко не впервые,и не рас удалял,и все равно находит)

Ставьте заплатки. Windows Update вам в помощь, если не помните, какие уже ставили, а какие нет.

обновил через виндовс абдейт,все равно св хост выскакиевает (
+ аваст до сих пор кричит об руткине..в логах что-то видно по этому поводу?

Порты закрывали?

такой лог сделайте [url]http://virusinfo.info/showthread.php?t=40118[/url]

вот

про порты..честно говоря не знаю :) скорее нет,чем да.

Выполните скрипт в AVZ
[code]begin
QuarantineFile(' E:\WINDOWS\system32\sdnxqtr.dll','');
end. [/code]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

мне сейчас нужно в АВЗ ввести скрипт,после перезагрузки сделать стандартный скрипт п.3 и прислать вам архив с этими логами с паролем virus?верно?

Ошибка карантина файла, попытка прямого чтения ( E:\WINDOWS\system32\sdnxqtr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (E:\WINDOWS\system32\sdnxqtr.dll)
Карантин с использованием прямого чтения - ошибка


вот что пишет при выполнении скрипта.

[QUOTE=Voin000;415320]после перезагрузки сделать стандартный скрипт п.3[/QUOTE]
Приложение 3 (в Правилах) и стандартный скрипт №3 - разные вещи.

[QUOTE=Voin000;415320]Ошибка карантина файла, попытка прямого чтения ( E:\WINDOWS\system32\sdnxqtr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (E:\WINDOWS\system32\sdnxqtr.dll)
Карантин с использованием прямого чтения - ошибка[/quote]
Карантин, стало быть пустой. Присылать нечего. Ну и ладно, нету файла, только следы.

P.S. Не надо увлекаться цитированием. Только если иначе непонятно, к чему реплика.

ок не буду увлекаться цитированием.
что делать со скриптом?пишет АВЗ что успешно выполнен,но компьютер не перезагружается как выше написано.и пишет ошибку(тоже выше написал) и св хост до сих пор выскакивает(

что дальше делать ?

Перезагрузки не будет, мастер погорячился впопыхах. Карантин пустой, засылать нечего => ждём дальнейших указаний.

[url]http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html[/url] Скачайте, запустите на полную проверку, лог - в студию.

а что думаете на счет руткина и ошибки св хоста?
простите за оверквотинг,у меня не большой опыт на форумах :)

Rene-gad,сейчас сделаю

что делать с найденными файлами ?
вот логи

[QUOTE]e:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\VH92W1DK\idoez[1].jpg[/QUOTE] - пришлите по правилам, потом можете удалить.

прислать не могу ,так как файл удален.
спасибо за помощь,св хост не выпрыгивает,все работает стабильно :)
вот тока почему-то,к вам на форум не заходит по прямой ссылке(((и на касперского и доктор веб...
таким путем к вам попал [url]http://216.246.91.178/~virusinf/showthread.php?t=47666[/url]

Во как... это давно началось? Повторите лог HijackThis.

[B]pig[/B], похоже здесь все-таки Кидо. Меня смутило имя службы AudioService :(

[B]Voin000[/B], а это для Вас
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service AudioService
gmer.exe -del file "E:\WINDOWS\system32\sdnxqtr.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\AudioService"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\AudioService"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\AudioService"
gmer.exe -reboot[/code]И запустите cleanup.bat

Сделать новый лог gmer

нет,не давно.после 11 числа получается :)
когда все сделали,св хост перестал выскакивать,все заработало вроде нормально.
но хотел зайти почитать что у меня за вирусы были и не заходило не на один форум о вирусах(вирусинфо,касплаб,докторвеб и т.д.)ну я думал может с сайтами что-то..потом зашел к другу а они работают..вот тут я и вспомнил что вирусы такое творят..не пускают на сайты.не было времени этим заниматься,сейчас есть,хочу починить..но как вам написать если не пускает?(
в инете начал искать ответ,выбило ссылку странную,но зашло :)

[B]Voin000[/B], прочтите сообщение №20

вот лог

Хайджек не инсталится... пишет Приложению не удалось запуститься,поскольку MSVBVM60.DLL не был найден.Повторная установка приложения может исправить эту проблему.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

новый хайджек скачал даж с офф сайта

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service uqypexw
gmer.exe -del file "E:\WINDOWS\system32\ivsice.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uqypexw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\uqypexw"
gmer.exe -reboot[/code]И запустите cleanup.bat

Сделать новый лог gmer

сделал...после загрузки винды св хост выскочил(((((
Тнструкция по адресу "0x6fe216e2" обратилась к памяти по адресу "0x01b2005c".Память не может быть "written".

на сайты начало заходить кстате =)

Когда Кидо победили, тогда и стало. В логе чисто.

Это Вам для ознакомления и выполнения [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
Только выполнять нужно все, а не выборочно

Как ведет себя антивирус?

аваст молчит.единственое он постоянно кричит об флеш носителях..типа авторан.инф,удалин,вынял,вставил все равно кричит...не знаю что это(

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

а да,еще аваст кричит об подписке ,при включении компьютера,мол истекла..хотя истекает оч не скоро.знакомому ставил этот же аваст,тот же ключ ,и нечего не кричит.а у меня выскакивает

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

вот буквально тока что,при переходе по ссылке в Способах удаления на MS08-067(возможно просто совпадение)Аваст начал кричать об руткине
Имя файла: E:\WINDOWS\SYSTEM32\x
Тип: Руткит: скрытый процесс
Имя malware: Wi????????????????????eguC?Ь\P?ѕ????mF

все хорошо работает!
спасибо за помощь и терпение :)
вы лучшие