-
Junior Member
- Вес репутации
- 57
svhost.exe, и как следствие принудительная перезагрузка - ЧАСТО! Помогите. Спасибо!
Суть ошибки описал в оглавлении темы - Выше. А псоле каждой самоуправляемой - перезагрузки просмотр событий показывает все время одно и тоже сообщение :
... Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 800706BA (строка 44 из d:\comxp_sp3\com\com1x\src\events\tier1\eventsyste mobj.cpp). Обратитесь в службу поддержки Майкрософт.
Устал бороться уже. Уже раз десятый проганял Cureit-om , Nod32. И В безопасном и так. И уже только ваша помощь необходима.
... Спасибо!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) A67809R, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\WhiteHat\Aviator\Update\BatchLauncher.vbs','');
QuarantineFile('C:\Documents and Settings\RomariO! )\Local Settings\Application Data\Rush Extension\zBin\RushExtension.dll','');
QuarantineFile('C:\Program Files\Yandex\Punto Switcher\punto.bat','');
QuarantineFile('C:\Documents and Settings\RomariO! )\Application Data\NetService\netservice.exe','');
SetServiceStart('xowijysy', 4);
DeleteService('xowijysy');
TerminateProcessByName('c:\documents and settings\romario! )\local settings\application data\98acb000-1447904756-81dd-3d7d-00235416d627\snsp4cc.tmp');
QuarantineFile('c:\documents and settings\romario! )\local settings\application data\98acb000-1447904756-81dd-3d7d-00235416d627\snsp4cc.tmp','');
DeleteFile('c:\documents and settings\romario! )\local settings\application data\98acb000-1447904756-81dd-3d7d-00235416d627\snsp4cc.tmp','32');
DeleteFile('C:\Program Files\Yandex\Punto Switcher\punto.bat','32');
DeleteFile('C:\Documents and Settings\RomariO! )\Local Settings\Application Data\Rush Extension\zBin\RushExtension.dll','32');
DeleteFile('C:\WINDOWS\Tasks\Rush Extension.job','32');
DeleteFile('C:\WINDOWS\Temp\nsaF242.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.
Сделайте лог CheckBrowsers' Lnk
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-