Ошибка Svchost

**Cтопудовец** · 20.11.2011, 21:37

Добрый день.

Появилась следующая проблема: после подключения к интеренету через произвольное время служба svchost.exe падет с критической ошибкой "Инструкция по адресу "0x6f8917c2" обратилась к памяти по адресу "0x6f8917c2". Память не может быть "written"." Со всеми вытекающими последствиями падения svchost.exe.
На компьютере установлен DrWeb, который при проверке постоянно находит завирусованные файлы в папке ..\System32\ с именами типа 04.exe. Однако саму причину возникновения файлов найти не может.
AVPTool, запущенный в безопасном режиме, так же обнаружил на компе зараженные файлы, но их удаление проблему так же не решило.

Просьба посмотреть, что можно сделать в сложившейся ситуации.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 20.11.2011, 21:38

Уважаемый(ая) Cтопудовец, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Cтопудовец** · 21.11.2011, 08:20

Все сделано согласно правилам. Или я что-то упустил?

**thyrex** · 21.11.2011, 19:39

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\85.exe','');
 QuarantineFile('C:\WINDOWS\system32\78.exe','');
 QuarantineFile('C:\WINDOWS\system32\76.exe','');
 QuarantineFile('C:\WINDOWS\system32\60.exe','');
 QuarantineFile('C:\WINDOWS\system32\58.exe','');
 QuarantineFile('C:\WINDOWS\system32\57.exe','');
 QuarantineFile('C:\WINDOWS\system32\56.exe','');
 QuarantineFile('C:\WINDOWS\system32\55.exe','');
 QuarantineFile('C:\WINDOWS\system32\54.exe','');
 QuarantineFile('C:\WINDOWS\system32\53.exe','');
 QuarantineFile('C:\WINDOWS\system32\43.exe','');
 QuarantineFile('C:\WINDOWS\system32\34.exe','');
 QuarantineFile('C:\WINDOWS\system32\33.exe','');
 QuarantineFile('C:\WINDOWS\system32\31.exe','');
 QuarantineFile('C:\WINDOWS\system32\28.exe','');
 QuarantineFile('C:\WINDOWS\system32\26.exe','');
 QuarantineFile('C:\WINDOWS\system32\24.exe','');
 QuarantineFile('C:\WINDOWS\system32\17.exe','');
 QuarantineFile('C:\WINDOWS\system32\16.exe','');
 QuarantineFile('C:\WINDOWS\system32\14.exe','');
 QuarantineFile('C:\WINDOWS\system32\11.exe','');
 QuarantineFile('C:\WINDOWS\system32\06.exe','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 TerminateProcessByName('c:\windows\system32\78.exe');
 QuarantineFile('c:\windows\system32\78.exe','');
 TerminateProcessByName('c:\windows\system32\57.exe');
 QuarantineFile('c:\windows\system32\57.exe','');
 TerminateProcessByName('c:\windows\system32\55.exe');
 QuarantineFile('c:\windows\system32\55.exe','');
 TerminateProcessByName('c:\windows\system32\53.exe');
 QuarantineFile('c:\windows\system32\53.exe','');
 TerminateProcessByName('c:\windows\system32\40.exe');
 QuarantineFile('c:\windows\system32\40.exe','');
 TerminateProcessByName('c:\windows\system32\34.exe');
 QuarantineFile('c:\windows\system32\34.exe','');
 TerminateProcessByName('c:\windows\system32\33.exe');
 QuarantineFile('c:\windows\system32\33.exe','');
 TerminateProcessByName('c:\windows\system32\26.exe');
 QuarantineFile('c:\windows\system32\26.exe','');
 TerminateProcessByName('c:\windows\system32\04.exe');
 QuarantineFile('c:\windows\system32\04.exe','');
 TerminateProcessByName('c:\windows\system32\01.exe');
 TerminateProcessByName('c:\windows\system32\02.exe');
 QuarantineFile('c:\windows\system32\02.exe','');
 QuarantineFile('c:\windows\system32\01.exe','');
 DeleteFile('c:\windows\system32\01.exe');
 DeleteFile('c:\windows\system32\02.exe');
 DeleteFile('c:\windows\system32\04.exe');
 DeleteFile('c:\windows\system32\26.exe');
 DeleteFile('c:\windows\system32\33.exe');
 DeleteFile('c:\windows\system32\34.exe');
 DeleteFile('c:\windows\system32\40.exe');
 DeleteFile('c:\windows\system32\53.exe');
 DeleteFile('c:\windows\system32\55.exe');
 DeleteFile('c:\windows\system32\57.exe');
 DeleteFile('c:\windows\system32\78.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
 DeleteFile('C:\WINDOWS\system32\06.exe');
 DeleteFile('C:\WINDOWS\system32\11.exe');
 DeleteFile('C:\WINDOWS\system32\14.exe');
 DeleteFile('C:\WINDOWS\system32\16.exe');
 DeleteFile('C:\WINDOWS\system32\17.exe');
 DeleteFile('C:\WINDOWS\system32\24.exe');
 DeleteFile('C:\WINDOWS\system32\26.exe');
 DeleteFile('C:\WINDOWS\system32\28.exe');
 DeleteFile('C:\WINDOWS\system32\31.exe');
 DeleteFile('C:\WINDOWS\system32\33.exe');
 DeleteFile('C:\WINDOWS\system32\34.exe');
 DeleteFile('C:\WINDOWS\system32\43.exe');
 DeleteFile('C:\WINDOWS\system32\53.exe');
 DeleteFile('C:\WINDOWS\system32\54.exe');
 DeleteFile('C:\WINDOWS\system32\55.exe');
 DeleteFile('C:\WINDOWS\system32\56.exe');
 DeleteFile('C:\WINDOWS\system32\57.exe');
 DeleteFile('C:\WINDOWS\system32\58.exe');
 DeleteFile('C:\WINDOWS\system32\60.exe');
 DeleteFile('C:\WINDOWS\system32\76.exe');
 DeleteFile('C:\WINDOWS\system32\78.exe');
 DeleteFile('C:\WINDOWS\system32\85.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Установите все новые обновления для Windows

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**Cтопудовец** · 21.11.2011, 23:43

Карантин отправлен.

Прикладываю все новые логи:

**thyrex** · 22.11.2011, 01:19

Удалите в МВАМ только указанные строки

Код:

Зараженные папки:
c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Зараженные файлы:
c:\WINDOWS\system32\41.exe (Trojan.FakeAlert) -> No action taken.
c:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.

**Cтопудовец** · 22.11.2011, 04:09

Сделано.

**Cтопудовец** · 22.11.2011, 07:35

Проблема не пропала. Продолжает выходить ошибка

**Bratez** · 22.11.2011, 08:08

1. Два антивируса одновременно - нельзя, один удалите.
2. Ставьте все доступные обновления безопасности для Windows.

**Cтопудовец** · 22.11.2011, 09:23

На компьютере установлен только 1 антивирус - Dr. Web.
Обновления сделаны уже раньше.

Проблема не пропала.

**Cтопудовец** · 22.11.2011, 09:49

На всякий случай выкладываю последние логи

**Bratez** · 22.11.2011, 12:34

Сообщение от Cтопудовец

На компьютере установлен только 1 антивирус - Dr. Web.

Однако, в запущеных процессах видим:
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

а также драйвер C:\WINDOWS\System32\DRIVERS\cmdguard.sys
и это тоже от него: O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\00.exe');
 DeleteFile('C:\WINDOWS\system32\03.exe');
 DeleteFile('C:\WINDOWS\system32\04.exe');
 DeleteFile('C:\WINDOWS\system32\05.exe');
 DeleteFile('C:\WINDOWS\system32\10.exe');
 DeleteFile('C:\WINDOWS\system32\11.exe');
 DeleteFile('C:\WINDOWS\system32\12.exe');
 DeleteFile('C:\WINDOWS\system32\13.exe');
 DeleteFile('C:\WINDOWS\system32\15.exe');
 DeleteFile('C:\WINDOWS\system32\18.exe');
 DeleteFile('C:\WINDOWS\system32\25.exe');
 DeleteFile('C:\WINDOWS\system32\26.exe');
 DeleteFile('C:\WINDOWS\system32\30.exe');
 DeleteFile('C:\WINDOWS\system32\33.exe');
 DeleteFile('C:\WINDOWS\system32\37.exe');
 DeleteFile('C:\WINDOWS\system32\38.exe');
 DeleteFile('C:\WINDOWS\system32\42.exe');
 DeleteFile('C:\WINDOWS\system32\46.exe');
 DeleteFile('C:\WINDOWS\system32\47.exe');
 DeleteFile('C:\WINDOWS\system32\48.exe');
 DeleteFile('C:\WINDOWS\system32\51.exe');
 DeleteFile('C:\WINDOWS\system32\63.exe');
 DeleteFile('C:\WINDOWS\system32\64.exe');
 DeleteFile('C:\WINDOWS\system32\65.exe');
 DeleteFile('C:\WINDOWS\system32\70.exe');
 DeleteFile('C:\WINDOWS\system32\71.exe');
 DeleteFile('C:\WINDOWS\system32\73.exe');
 DeleteFile('C:\WINDOWS\system32\74.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscure (только п.1 раздела Диагностика).

**Cтопудовец** · 22.11.2011, 18:27

Комод стоял тока как FireWall. Но раз говорите, что он там еще подрабатывал, то удалил его и обновил Веб.

Скрипт выполнил. Создал новый virusinfo_syscure. Прикладываю

**thyrex** · 22.11.2011, 21:55

Поскольку зараза продолжает вольготно себя чуствовать на Вашем компьютере, риску предположить, что совет по обновлению системы Вы проигнорировали. Сетевой червяк этого не прощает

**Cтопудовец** · 24.11.2011, 03:19

Окончательно обновил систему. Признаки проблемы пропали.

Огромное спасибо.

**CyberHelper** · 25.11.2011, 03:19

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 87
В ходе лечения обнаружены вредоносные программы:
1. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\ecleaner.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
2. c:\\windows\\system32\\11.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
3. c:\\windows\\system32\\14.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
4. c:\\windows\\system32\\16.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
5. c:\\windows\\system32\\17.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
6. c:\\windows\\system32\\24.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
7. c:\\windows\\system32\\28.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
8. c:\\windows\\system32\\31.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
9. c:\\windows\\system32\\43.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
10. c:\\windows\\system32\\54.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
11. c:\\windows\\system32\\55.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
12. c:\\windows\\system32\\56.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
13. c:\\windows\\system32\\58.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
14. c:\\windows\\system32\\60.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
15. c:\\windows\\system32\\76.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )
16. c:\\windows\\system32\\85.exe - Backdoor.Win32.Floder.fcw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.356587, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Downloader-LNA [Trj] )

Ошибка Svchost (заявка № 112708)

Опции темы

Ошибка Svchost

Антивирусная помощь

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Итог лечения

Похожие темы

выскакиваtn ошибка Виндовз \"Svchost.exe - Ошибка приложения\" (заявка №42331)

Ошибка Svchost

у меня выскакивает ошибка svchost.exe ошибка приложения инструкция по адресу 0x6fe217c2

Постоянно выскакивает ошибка при загрузке svchost.exe - ошибка приложения

Ошибка svchost.exe

Метки для этой темы

Ваши права в разделе