Показано с 1 по 11 из 11.

svchost.exe при загрузке выдает ошибку (заявка № 23641)

  1. #1
    Junior Member Репутация
    Регистрация
    27.04.2008
    Сообщений
    32
    Вес репутации
    37

    Question svchost.exe при загрузке выдает ошибку

    Здравствуйет. Такая проблемма.
    svchost.exe при загрузке Виндоус выдает сообщение об ошибке.
    Также когда нажимаешь завершение работы, компьютер не выключается а просто зависает (значки с рабочего стола исчезают, на экране просто картинка рабочего стола). Также не загружается в безопасном режиме. Windows 2000.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('globalroot\systemroot\system32\drivers\clbdriver.sys','');
     DeleteFile('globalroot\systemroot\system32\drivers\clbdriver.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=23641

    Повторите логи.


    >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
    Это не очень хорошо для безопасности компьютера. Если это Вам не нужно, тогда в АВЗ--файл-- Мастер поиска и устранения проблем решите это.

  4. #3
    Junior Member Репутация
    Регистрация
    27.04.2008
    Сообщений
    32
    Вес репутации
    37
    После выполнения скрипта, компьютер перезагрузился. Теперь при загрузке вылетает синий экран с упоминанием о файле С:\WINNT\system32\drivers\vdi4mjy4.sys

    Добавлено через 1 час 10 минут

    Все понятно. Я скопировал логи в текстовый файлик, и скинул на тот компьютер который поражен вирусом. Открыл его на нужном компьютере и выполнил, комп перезагрузился. Ничего не произошле все как было так и осталось, я посмотрел содержимое текстового файла и увидел что файл который должен был удалиться с помощью скрипта не тот который написан здесь а другой (возможно именно тот про который пишет синий экран), причем если в одном и том же файле смотреть содержимое с разных компьютеров, то на нормальном компе все как положено, а на инфецированом в этом же файле совершенно другой файл для удаления указан. Вот так, если у кого нибудь стоит Виндоус 2000, скиньте пожалуйста вышеуказанный файлик попробую его закинуть на его законное место и потом выслать логи. Заранее спасибо.
    Последний раз редактировалось Gamebit; 29.05.2008 в 10:47. Причина: Добавлено

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Вышеназванный vdi4mjy4.sys - это, наверное, AVZ Boot Cleaner.

  6. #5
    Junior Member Репутация
    Регистрация
    27.04.2008
    Сообщений
    32
    Вес репутации
    37
    И что мне теперь сделать? Подскажите пожалуйста.

    Добавлено через 1 час 8 минут

    Загрузился с помощью ERD Commander. Посмотрел, это файлик в папке имеется, пробовал его удалять, но он после того как выйти из папки и зайти снова, появляется заново, весит 0 кб. Что это может быть?

    Добавлено через 1 час 7 минут

    Плюс ко всему, этот файл не копируется, и я не могу прислать его сюда(
    Последний раз редактировалось Gamebit; 29.05.2008 в 15:00. Причина: Добавлено

  7. #6
    Junior Member Репутация
    Регистрация
    27.04.2008
    Сообщений
    32
    Вес репутации
    37
    Люди. У кого стоит Windows 2000, посмотрите наличие этого файла у себя. И если есть то скиньте пожалуйста его сюда. Если нету то тоже по возможности отпишитесь. Это очень важно.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Нет такого файла штатно. Раз получается ERD Commander, то откройте ветку реестра SYSTEM - в ControlSet???\Services ищите ссылку на vdi4mjy4.sys и в тех ключах, где найдёте, меняйте значение параметра Start на 4.

  9. #8
    Junior Member Репутация
    Регистрация
    27.04.2008
    Сообщений
    32
    Вес репутации
    37
    Совет помог, спасибо. Действительно в реестре была ветка с названием вышеуказанного файла, и в этой ветке какие то ссылки на файлы которые были удалены с помощью скрипта. После удаления ветки компьютер загрузился. Но проблемы не исчезли. svchost по прежнему выдает ошибку, компьютер не выключается (только с кнопки).
    И еще проблема в том что я немогу прислать вам карантин, так как после выключения компьютера с кнопки, он попросил проверить диски, во время проверки выдается сообщение по поводу карантина, что якобы в этой папке ошибка. После загрузки компьютера, папки карантин не стало. Выполнил скрипт опять, компьютер не перезагрузился, выключил снова с кнопки. Выполнит проверку я не дал. Папка карантин осталась, но отправить вам не смог, так как с инфицированного компьютера не открывается ваш сайт. А скопировать папку АВЗ на другой компьютер не получилось в связи с ошибкой копирования. После проверки дисков карантин опят изчез. Присылаю логи. Помогите пожалуйста.
    Вложения Вложения

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1556
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINNT\system32\drivers\clbdriver.sys','');
     DeleteFile('C:\WINNT\system32\drivers\clbdriver.sys');
    BC_ImportALL;
    BC_DeleteSVC('clbdriver');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=23641).
    Сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    27.04.2008
    Сообщений
    32
    Вес репутации
    37
    Теперь все в порядке. svchost ошибку не выдает и компьютер выключается нормально. АВЗ-Файл-Просмотр карантина пуст. В папке карантин находится файлик с сегодняшним числом в названии. Он никуда не копируется. Высылаю логи. Огромное спасибо за помощь. Если нужен файлик из карантина, то я могу его выслать по вашей ссылке, только вот скажите как мне его пометить что Вам было понятно что он по этой теме.
    Вложения Вложения

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    955

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Gamebit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 12
      Последнее сообщение: 11.08.2011, 23:32
    2. svchost выдает ошибку
      От fosgen в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.11.2010, 19:32
    3. При загрузке Windows -выдает ошибку-services.exe
      От chicago82 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 02.11.2010, 08:49
    4. Браузер выдает ошибку при загрузке
      От olstar в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 08.05.2010, 15:36
    5. Ответов: 6
      Последнее сообщение: 08.06.2007, 15:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01192 seconds with 17 queries