Ошибки в операционной системе

[postoronniy]

Сразу после загрузки появлялись ошибки с текстом:

svchost.exe - ошибка приложения
Инструкция по адресу ... обратилась к памяти по адресу .... Память не может быть "written"(или "read", точно уже не вспомнить).
Ок - завершение, Отмена - отладка

Помимо svchost.exe были ошибки и других приложения (например explorer.exe, iexplorer.exe)

Была проверена память, жесткий диск — все ОК!

Для лечения использовались Dr.Web CureIt! и Kaspersky Virus Removal Tool — удалено множество троянов, червей и прочих вирусов.

Ошибка приложения сейчас появляется только при запуске проверки Dr.Web Scanner (6.00.10.6290):drweb32w.exe - ошибка приложения
Инструкция по адресу ... обратилась к памяти по адресу ... Память не может быть "read"
Ок - завершение, Отмена - отладка
При любом варианте Dr.Web закрывался.

Подозрение, что все же, что-то вредоносное могло остаться!?

[polword]

1.Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

2.- обновите базы AVZ
-Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
 QuarantineFile('C:\WINDOWS\System32\80.exe','');
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 DeleteFile('C:\Program Files\Google\Update\GoogleUpdate.exe');
 BC_DeleteSvc('gupdate');
 BC_DeleteSvc('gupdatem');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 DeleteFileMask('C:\Program Files\VPets', '*.*', true);
 DeleteDirectory('C:\Program Files\VPets');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
 DeleteFile('C:\WINDOWS\System32\80.exe');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[postoronniy]

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Что-то не нашел эту ссылку.

[thyrex]

Где новые логи и лог МВАМ?

[postoronniy]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

Где новые логи и лог МВАМ?

После создания логов, после выполнения каждого пункта (2 и 3 раздела Диагностика и лога МВАМ), снова появлялась первоначальная ошибка:
svchost.exe - ошибка приложения
Инструкция по адресу ... обратилась к памяти по адресу .... Память не может быть "read"

Повторные логи и лог МВАМ прикрепил!

svchost.gif

[postoronniy]

Спасибо всем кто откликнулся!

format c:

решает! всегда!

[thyrex]

Удалите в МВАМ только указанные строки

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> No action taken.
HKEY_CURRENT_USER\Software\SkyMedia (Adware.SkyMedia) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,Explorer.exe) Good: (Explorer.exe) -> No action taken.

Зараженные папки:
c:\documents and settings\Михей\application data\winxrar (Trojan.Agent) -> No action taken.

Зараженные файлы:
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\PN9RYYJD\logo[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\Михей\local settings\application data\5337828.exe (Worm.Palevo.XGen) -> No action taken.
c:\WINDOWS\green fields.scr (Malware.Packer.Gen) -> No action taken.
c:\WINDOWS\system32\nigzss.txt (Malware.Trace) -> No action taken.
c:\documents and settings\Михей\nigzss.txt (Malware.Trace) -> No action taken.
c:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
c:\WINDOWS\nigzss.txt (Malware.Trace) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\aview (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\key (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\sview (Trojan.Agent) -> No action taken.
c:\documents and settings\Михей\application data\winxrar\xsendexe.tmp (Trojan.Agent) -> No action taken.

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)