Тормозит интернет, сбоит система. Появляется неизвестный процесс mslsrv32.exe

Здравствуйте!
На компьютере появилась такая проблема:
svchost.exe постоянно выдает ошибку типа инструкция по адресу "*** " обратилась к памяти по адресу "***". Память не может быть "read".
Если нажать "ок", то все виснет.
Стал притормаживать интернет.
Cure It проверил комп на вирусы - нашел и удалил несколько троянов и червя, но проблема осталась.
В процессах постоянно появляется mslsrv32.exe
Пыталась его удалять вручную, убирать из автозагрузки - через некоторое время он возвращается и вновь прописывается в автозагрузку.
У меня сп2, на втором компе та же проблема, хотя стоит сп3.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\mslsrv32.exe');
QuarantineFile('C:\msdos.com','');
QuarantineFile('C:\WINDOWS\mslsrv32.exe','');
DeleteFile('C:\WINDOWS\mslsrv32.exe');
DeleteFile('C:\msdos.com');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VirusHunter');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы

Сделайте новые логи

новые логи

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\Djp30.sys','');
QuarantineFile('C:\WINDOWS\Temp\BN98.tmp','');
QuarantineFile('C:\WINDOWS\Temp\BN93.tmp','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\GDUJ0PEZ\v12[1].exe','');
QuarantineFile('C:\WINDOWS\system32\cmdial3.dll','');
DeleteService('Djp30');
DeleteFile('C:\WINDOWS\system32\cmdial3.dll');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\GDUJ0PEZ\v12[1].exe');
DeleteFile('C:\WINDOWS\Temp\BN98.tmp');
DeleteFile('C:\WINDOWS\Temp\BN93.tmp');
DeleteFile('C:\WINDOWS\system32\Drivers\Djp30.sys');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5','*.*',true);
DeleteFileMask('%Tmp%','*.*',true);
DelBHO('{9FBDF5CE-A592-45DF-B49A-D88297040209}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл [B]quarantine.zip[/B] закачайте по ссылке [U]прислать запрошенный карантин[/U]

Сделайте новые логи

логи

В логах чисто. Проблема решена?

Сегодня сдох эсет.
При загрузке вис, попробовала удалить и установить заново - не устанавливается.
Слетали дрова видюхи. Вроде удалось переустановить.
Опять проверила комп cure it - он нашел какой-то троян.даунлоадер. Удалил.
По-прежнему вылезает ошибка svchost.exe.
Опять появляется процесс mslsrv32.exe.
На диске C появились два странных файла arou.exe и update9.exe.
arou.exe висит в процессах (((
Прилагаю новые логи.

В диспетчере задач висят два процесса explorer.exe, два каких-то процесса photo_id.exe и (!!!) 14 процессов svchost.exe ((((((((( Кошмар какой-то

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
QuarantineFile('C:\Documents and Settings\NetworkService\photo_id.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\agp440.sys','');
TerminateProcessByName('c:\windows\system32\photo_id.exe');
QuarantineFile('c:\windows\system32\photo_id.exe','');
TerminateProcessByName('c:\documents and settings\admin\photo_id.exe');
QuarantineFile('c:\documents and settings\admin\photo_id.exe','');
TerminateProcessByName('c:\windows\mslsrv32.exe');
QuarantineFile('c:\windows\mslsrv32.exe','');
DeleteFile('c:\windows\mslsrv32.exe');
DeleteFile('c:\documents and settings\admin\photo_id.exe');
DeleteFile('c:\windows\system32\photo_id.exe');
DeleteFile('C:\Documents and Settings\NetworkService\photo_id.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\linkdel.cmd');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','LinkDel');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

C:\WINDOWS\system32\Drivers\agp440.sys замените на чистый с дистрибутива по такой методике [url]http://virusinfo.info/showthread.php?t=51654[/url]

Сделайте новые логи + лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

новые логи
Malwarebytes Antimalware пока висит открытый, кроме сканирования и отчета ничего не делала.
Что-то нужно предпринять для лечения?

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится

Удалите в МВАМ:
[CODE]Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> No action taken.

Заражено параметров реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Заражено папок:
C:\Program Files\FieryAds (Adware.Adware.FearAds) -> No action taken.

Заражено файлов:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\03SNG9QV\reptata[1].exe (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\03SNG9QV\shakerep[1].exe (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Q1C7YZ0Z\shakerep[1].exe (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UFS7S1MJ\reptata[1].exe (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UFS7S1MJ\reptata[2].exe (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UFS7S1MJ\shakerep[1].exe (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UV2RGZ6V\reptata[1].exe (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UV2RGZ6V\shakerep[1].exe (Trojan.Buzus) -> No action taken.
C:\WINDOWS\system32\02.scr (Trojan.Buzus) -> No action taken.
C:\WINDOWS\system32\06.scr (Trojan.Buzus) -> No action taken.
C:\WINDOWS\system32\13.scr (Trojan.Buzus) -> No action taken.
C:\WINDOWS\system32\35.scr (Trojan.Buzus) -> No action taken.
C:\WINDOWS\system32\44.scr (Trojan.Buzus) -> No action taken.
C:\WINDOWS\system32\64.scr (Trojan.Buzus) -> No action taken.
C:\WINDOWS\system32\66.scr (Trojan.Buzus) -> No action taken.
C:\WINDOWS\system32\76.scr (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\Admin\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
C:\Documents and Settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.
C:\Documents and Settings\NetworkService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.[/CODE]

Перезагрузите ПК

Сделайте новый лог МВАМ

новый лог MBAM

Что с проблемой?

ошибка svchost.exe вылезает по-прежнему (
остальное исчезло вроде

[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]Немедленно обновляемся до SP3 и устанавливаем Internet Explorer 8

Спасибо!)

Обновилась до SP3 и установила Internet Explorer 8.
Ошибка svchost.exe вылезает по-прежнему.
Avast находит вирусы.

[QUOTE='Эфраэлия;508702']Avast находит вирусы.[/QUOTE]Где?

Делайте новые логи

Аваст ругается на это C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Q1C7YZ0Z\drep[1]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\mbamswissarmy.sys','');
DeleteService('MBAMSwissArmy');
DeleteFile('C:\WINDOWS\system32\drivers\mbamswissarmy.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[URL="http://virusinfo.info/showthread.php?t=10025"]Почистите мусор[/URL]

Сделайте новые логи

почистилась, прикрепляю новые логи

[code]'C:\Program Files\ClickClean\CCLayer.exe'[/code] - вы это сами поставили?

сама)
по вышеприведенной ссылке о нем было написано [url]http://virusinfo.info/showthread.php?t=10025[/url]

Что с проблемами?

ошибка svchost.exe вылезает постоянно

Новый лог MBAM в студию и лог GMER сделайте (см. в моей подписи)

прикрепляю логи

В логах чисто. Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл c:\avz_log.txt.

прилагаю

Скачайте и установите вот эти заплатки
[url]http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-001.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-028.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-032.mspx[/url]
Скачайте и установите последнюю версию Adobe Flash Player для IE
[url]http://get.adobe.com/flashplaye[/url]

[QUOTE=vegas;510763]Скачайте и установите вот эти заплатки
[url]http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-001.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-028.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-032.mspx[/url]
Скачайте и установите последнюю версию Adobe Flash Player для IE
[url]http://get.adobe.com/flashplaye[/url][/QUOTE]

Спасибо! Помогло!:) Компьютер раотает как часы!))):D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\local settings\temporary internet files\content.ie5\gduj0pez\v12[1].exe - [B]Trojan-Downloader.Win32.Agent.cbzw[/B] ( DrWEB: Trojan.DownLoad.46518, BitDefender: Trojan.Kobcka.FM, AVAST4: Win32:Trojan-gen )[*] c:\documents and settings\admin\photo_id.exe - [B]Backdoor.Win32.HareBot.ajf[/B] ( DrWEB: Trojan.MulDrop.44678, BitDefender: Trojan.Generic.2660194 )[*] c:\documents and settings\networkservice\photo_id.exe - [B]Backdoor.Win32.HareBot.ajf[/B] ( DrWEB: Trojan.MulDrop.44678, BitDefender: Trojan.Generic.2652627 )[*] c:\windows\mslsrv32.exe - [B]P2P-Worm.Win32.Palevo.kbw[/B] ( DrWEB: BackDoor.IRC.Bot.144, BitDefender: Trojan.Generic.2651837, NOD32: IRC/SdBot trojan, AVAST4: Win32:Delf-MTO [Drp] )[*] c:\windows\system32\cmdial3.dll - [B]Trojan.Win32.Smardf.kst[/B] ( BitDefender: Trojan.Dropper.Delf.BGD, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\drivers\agp440.sys - [B]Virus.Win32.Protector.c[/B] ( DrWEB: Trojan.DownLoad.47257, BitDefender: Rootkit.Kobcka.Patched.Gen, AVAST4: Win32:Cutwail-Y [Trj] )[*] c:\windows\system32\photo_id.exe - [B]Backdoor.Win32.HareBot.ajf[/B] ( DrWEB: Trojan.MulDrop.44678, BitDefender: Trojan.Generic.2652627 )[*] c:\windows\temp\bn93.tmp - [B]Trojan-Dropper.Win32.Agent.bhrg[/B] ( AVAST4: Win32:Trojan-gen )[*] c:\windows\temp\bn98.tmp - [B]Trojan-Dropper.Win32.Agent.bhrg[/B] ( AVAST4: Win32:Trojan-gen )[/LIST][/LIST]