Заражен svchost.exe

[Adieu]

доброе время суток...
проблема возникла не очень приятная - 1)постоянно выпадает ошибка об отправлении отчёта по поводу Win32 genetic... (дальше не помню)
2)несколько раз выпадала ошибка "инструкция обратилась не по адрессу" (svchost)
3)svchost постоянно использует 20 мб ОЗУ (+-3-5)

большое спасибо,зараннее благодарен

[Numb]

На всякий случай, программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aotzt873.SYS','');
 QuarantineFile('C:\WINDOWS\system32\LOGOOS.EXE','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=21892 , как написано в прил.3 правил.

[Adieu]

+1 проблема...

по каким-то невероятным причинам слетает или драйвер или кодек или ещё что-то, что не воспроизводит звук в фильмах,играх, хотя Aimp 2.09 & Winamp 5.32 работают вполне благополучно.
при запуске видио файла пишет "Не могу инициализировать DirectSound для проигрывания аудио"

P.S. почему обращаюсь к Вам? - 1 раз такое было уже на этой же системе причем недавно. я переустановил драйвер и понаставлял кучу кодеков. всё работало.
судя по всему это случаеться после ошибки "отправить отчёт Win32 genetic..." и "инструкция обратилась не по адрессу" (svchost)

помогите пожалуста - вся надежда на Вас

большое спасибо...

[Numb]

Карантин чистый. Ничего откровенно вредного в логах у вас, по-моему, не видно. Посмотрите, в журнале событий появляется какая-нибудь информация об ошибках?

[Adieu]

посмотрел

"Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль netapi32.dll, версия 5.1.2600.2180, адрес 0x0000a3c0." (6 шт)
"Ошибка приложения opera.exe, версия 9.50.9755.0, модуль opera.dll, версия 9.50.9755.0, адрес 0x00479bd7." (1 шт)

что делать-то и как быть с драйвером,кот постоянно слетает?..

[kps]

Зайдите в AVZ - Сервис - Системные утилиты - SFC проверка системных файлов.
Понадобится установочный диск Windows.

+ Удалите Ваши плееры и кодеки и поставьте заново один из них, может быть, проблема пропадет.

[Adieu]

по поводу отключения звука мною было точно установлено,что подобное явление возникает сразу же после ошибки "Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль netapi32.dll, версия 5.1.2600.2180, адрес 0x0000a3c0."
а не как раньше предполагалось из-за збоя кодеков и т.д. - это рас

просканило у меня комп как Вы мне и написали и больше ничего "оно" не выдало
должны сохраниться какие-нибудь логи,отчёты,протоколы?

из этого всего видно, что проблема в svchost т.к. он постоянно выдаёт ошибку
+ НОД32 писал что svchost заражён. ( к ожалению логов у меня нет, т.к. переставлял антивирус)

так же хотел бы узнать, можно ли использовать AVZ в качесте антивируса, т.е. сканера,фаер вола и т.д. ?

[kps]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 QuarantineFile('C:\WINDOWS\System32\Drivers\a8hox0vs.SYS','');
 QuarantineFile('c:\windows\explorer.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

AVZ нельзя использовать как антивирус, это утилита в основном для ручного поиска и удаления гадости. Рекомендуемые антивирусы Вы найдете в разделе для антивирусов.

[Adieu]

всё зделал: карантин смотрите, проблемы исправил, хотя ничего сущуственного оно не нашло. буду наблюдать...

Добавлено через 9 минут

ну вот, опять ошибка об отправлении отчёта и опять звук пропал в видио файлах.

нужно что-то делать...

[Гриша]

Вредоносный код в файлах не обнаружен.

[V_Bond]

установите ...
http://www.microsoft.com/downloads/d...9-afad4e049c48

[Adieu]

установил. буду наблюдать. большое спасибо. если что - отпишу

[Adieu]

всё равно ошибка.. - Ваши пожелания?

[V_Bond]

лучше бы включить автообновление ...

[Adieu]

угу...лучше бы форматнуть всё к чёрту... так думал можно пофиксить как-нибудь, но теперь по всей видимости придеться...

[V_Bond]

угу...лучше бы форматнуть всё к чёрту... так думал можно пофиксить как-нибудь, но теперь по всей видимости придеться...

это не решит проблему ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 37
• В ходе лечения вредоносные программы в карантинах не обнаружены