ошибка svchost.exe и вирусы

Printable View

30.11.2009, 19:54
Леська

ошибка svchost.exe и вирусы

Спустя некоторое время работы появляется ошибка svchost.exe:

инструкция по адресу "0x6fdc17с2" обратилась к памяти по адресу "0x6fdc17c2". Память не может быть "read".

если оставлять данное сообщение без внимания все работает, но стоит нажать ОК или Отмена, все зависает.

Странная вещь с вирусами:
стоял доктор веб,аваст, оба эти антивирусника находят одни и теже вирусы, вроде удаляют их, но они потом появляются снова, не знаю как с этим бороться.

Помогите пожалуйста.
Заранее спасибо.
30.11.2009, 19:56
pig

Обновления безопасности для Windows, выпущенные после выхода SP3, устанавливали? Судя по симптомам - нет. windowsupdate.microsoft.com вам в помощь.
30.11.2009, 19:57
Никита Соловьев

[B]1. Выполните скрипт в AVZ:[/B]
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\msdrve.exe');
TerminateProcessByName('c:\windows\system32\dn.exe');
QuarantineFile('C:\WINDOWS\msdrv32.exe','');
QuarantineFile('C:\WINDOWS\Sf3TJ.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\gpp3g.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4885038334-8686716833-609895878-1978\wnzip32.exe','');
QuarantineFile('C:\WINDOWS\system32\msdrve.exe','');
QuarantineFile('C:\WINDOWS\system32\dn.exe','');
DeleteFile('C:\WINDOWS\system32\dn.exe');
DeleteFile('C:\WINDOWS\system32\msdrve.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-4885038334-8686716833-609895878-1978\wnzip32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\gpp3g.exe');
DeleteFile('C:\WINDOWS\Sf3TJ.exe');
DeleteFile('C:\WINDOWS\msdrv32.exe');
DelCLSID('{40WcIYQZ-GGZQ-irKu-D8Su-1V7jUbe5yruL}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mx76SJBAbE1Qpw');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pldELx9gvdHT9M82');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','pldELx9gvdHT9M82');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','pldELx9gvdHT9M82');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tpp3');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Data Serivce');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RAS Connection Server');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','RAS Connection Server');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RAS Connection Server');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunServices','RAS Connection Server');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','RAS Connection Server');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunServices','RAS Connection Server');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','RAS Connection Server');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunServices','RAS Connection Server');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Info Serivce');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

[B]2.[/B] Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы

[B]3.[/B] Сделайте новые логи
30.11.2009, 21:15
Леська

выполнила скрипт, но после него компьютер завис и сам не перезагрузился
30.11.2009, 21:23
Никита Соловьев

Обновите базу AVZ (файл - обновление баз)

[B]Выполните скрипт в AVZ:[/B]
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\temp\setup..exe');
TerminateProcessByName('c:\windows\system32\dn.exe');
QuarantineFile('C:\WINDOWS\innounp.exe','');
QuarantineFile('C:\WINDOWS\TEMP\setup..exe','');
QuarantineFile('C:\WINDOWS\system32\dn.exe','');
DeleteFile('C:\WINDOWS\system32\dn.exe');
DeleteFile('C:\WINDOWS\TEMP\setup..exe');
DeleteFile('C:\WINDOWS\innounp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится

Файл [B]quarantine.zip[/B] закачайте по ссылке [U]прислать запрошенный карантин[/U]

Сделайте новые логи
30.11.2009, 22:35
Леська

новые логи:
30.11.2009, 22:40
Никита Соловьев

Теперь чисто. Что с проблемой?
30.11.2009, 22:55
Леська

ошибка svchost.exe пока не появлялась, возможно от нее избавились
но вирусы также атакуют(
30.11.2009, 22:56
Никита Соловьев

[QUOTE='pig;521376']Обновления безопасности для Windows, выпущенные после выхода SP3, устанавливали? Судя по симптомам - нет. windowsupdate.microsoft.com вам в помощь.[/QUOTE]Выполняйте
30.11.2009, 23:25
Леська

ищу обновления

и снова ошибка svchost.exe
30.11.2009, 23:30
Никита Соловьев

Обязательно установите все последние обновления
30.11.2009, 23:38
Леська

[url]http://www.microsoft.com/downloads/Browse.aspx?displaylang=ru&categoryid=7[/url]

здесь очень много всего,
подскажите пожалуйста, что конкретно необходимо

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Пакет обновления 3 (SP3) для ОС Windows XP -подойдет?
30.11.2009, 23:40
thyrex

Сюда зайдите и система разберется сама [url]http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru[/url]
01.12.2009, 19:02
Леська

автомиатическое обновление включила, explorer обновила
что дальше?
01.12.2009, 19:52
snifer67

[quote]что дальше?[/quote]
Лечение оконченно.
01.12.2009, 21:14
Леська

но это же не помогло
01.12.2009, 22:56
pig

Подробнее, пожалуйста. svchost по-прежнему падает? А обновления на систему все приехали?
05.12.2009, 14:07
Леська

Все так же...как будто ничего и не делали((
вроде обновляется...
05.12.2009, 14:18
snifer67

Вот когда обновления все установятся, отпишите о будет ли ошибка появляться.
11.12.2009, 22:32
Леська

обновления поставила
ошибку svchost.exe решила методом описанным тут:
[url]http://help.kray59.ru/svchost.htm[/url]

у меня в Мой компьютер нет иконки диска Е!!!
просто пусто...не могу читать диски...подскажите
12.12.2009, 00:12
pig

Что есть диск E? Сидюковод?
13.12.2009, 00:12
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\dn.exe - [B]Trojan.Win32.Buzus.cqej[/B] ( DrWEB: Trojan.MulDrop.49728, BitDefender: Trojan.Generic.2768189, AVAST4: Win32:Buzus-AEP [Trj] )[*] c:\windows\system32\dn.exe - [B]Backdoor.Win32.SdBot.qmh[/B] ( DrWEB: Trojan.MulDrop.50264 )[*] c:\windows\system32\msdrve.exe - [B]Backdoor.Win32.IRCBot.nbu[/B] ( DrWEB: BackDoor.IRC.Sdbot.6723 )[/LIST][/LIST]