Показано с 1 по 13 из 13.

Svchost - память не может быть written. (заявка № 34378)

  1. #1
    Junior Member Репутация
    Регистрация
    23.11.2008
    Сообщений
    6
    Вес репутации
    57

    Question Svchost - память не может быть written.

    + к сабжу постоянно дисконнект adsl. Трех минут не поработает и разъединяет... Помогите
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     ClearQuarantine;
     SetAVZPMStatus(True);
     DelCLSID('e7593602-124b-47c9-9f73-a69308edc973');
     QuarantineFile('C:\WINDOWS\I386\SVCPACK\XPrights.exe','');
     RebootWindows(false);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
    Обновите базы AVZ.
    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

    PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

  4. #3
    Junior Member Репутация
    Регистрация
    23.11.2008
    Сообщений
    6
    Вес репутации
    57
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
    Поясните плиз - какой именно лог. В пункте 2 правил речь идёт о проверке CureIt. Вам лог проверки антивирусом нужен?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Он самый.

  6. #5
    Junior Member Репутация
    Регистрация
    23.11.2008
    Сообщений
    6
    Вес репутации
    57
    Цитата Сообщение от pig Посмотреть сообщение
    Он самый.
    Базу обновил. Лог приложил. Это лог быстрой проверки - лог полной только под утро ((. Файла много.
    Вложения Вложения
    • Тип файла: zip CureIt.zip (546.9 Кб, 19 просмотров)

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    'C:\WINDOWS\I386\SVCPACK\XPrights.exe' чистый.
    Цитата Сообщение от Japgorco
    лог полной только под утро
    Спасибо, лог не нужен.
    Установите Service Pack 3 на Windows.

  8. #7
    Junior Member Репутация
    Регистрация
    23.11.2008
    Сообщений
    6
    Вес репутации
    57
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    'C:\WINDOWS\I386\SVCPACK\XPrights.exe' чистый.

    Спасибо, лог не нужен.
    Установите Service Pack 3 на Windows.
    ( Нужна дальнейшая помощь... У меня дома два компа, стационарный для домашних с вторым сервиспаком и мой рабочий ноут - на нём сервис пак третий. Они в беспроводной сетке. На ноуте та же беда - после включения минуты через три появляется сообщение svchost инструкция по адресу такому то обратилась к памяти по адресу такому то.. память не может быть read - нажмёшь Ok или отмену - комп виснет и не реагирует ни на что. Если убрать окошко с мессагой с глаз подальше и ничего не нажимать в нём, то можно работать, но тогда периодически дисконнектит c adsl, причём гаснет на модеме лампочка DSL - как будто в линии пропадает сигнал. Через пару минут загорается опять, коннектишься, три минуты работы и опять слетает коннект. При выключенных компах лампочка сигнала DSL горит ровно и постоянно - вряд ли тут можно грешить на провайдера.

    Заметил что при выключенном модеме без инета оба компа работают и мессидж svchost-а не появляется вообще.

    Модем ZyXel P660HTW2EE, прошивку проверял, самая свежая.

    Плиз поруководите что далее, ибо так дальше жить нельзя )

    UPD

    В модулях пространства ядра ноута висит какой-то неизвестный модуль sphl.sys - сделал стандартный скрипт AVZ поиск и нейтрализация руткитов, он тоже поместил этот sphl.sys в подозрительные файлы.

    UPD 2

    После каждой перезагрузки этот модуль sphl.sys меняет название - на spnz.sys, spkw.sys, sp**.sys. AVZ из меню "список подозрительных файлов" в карантин поместить его не может - пишет "Ошибка карантина файла, попытка прямого чтения sp**.sys. Карантин с использованием прямого чтения - ошибка".

    В безопасном режиме стандартный скрипт поиск и нейтрализация руткитов корректно не отрабатывает - пишет "ошибка обмена с драйвером ...".

    И как эту замаскировавшуюся дрянь отловить? Я уже и с диска грузился, пробовал поискать в c:\windows\system32 и по остальным злачным местам. Ничего на нашёл ((
    Последний раз редактировалось Japgorco; 23.11.2008 в 16:32. Причина: Добавилась инфо

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Цитата Сообщение от Japgorco
    сообщение svchost инструкция по адресу такому то обратилась к памяти по адресу такому то.. память не может быть read
    Какому именно адресу? Напишите или сделайте скриншот.

    "Дрянь" ловить не надо, это DAEMON Tools.

  10. #9
    Junior Member Репутация
    Регистрация
    23.11.2008
    Сообщений
    6
    Вес репутации
    57
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Какому именно адресу? Напишите или сделайте скриншот.
    Инструкция по адресу "0x6f8917c2" обратилась к памяти по адресу "0x6f8917c2". Память не может быть "read".

    upd адреса совпадают в сообщениях svchost-а. и на ноуте, и на стационарном компе один и тот же адрес.
    Последний раз редактировалось Japgorco; 23.11.2008 в 22:52.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Цитата Сообщение от Japgorco Посмотреть сообщение
    У меня дома два компа <skipped> На ноуте та же беда - после включения минуты через три появляется сообщение svchost инструкция по адресу такому то обратилась к памяти по адресу такому то.. память не может быть read - нажмёшь Ok или отмену - комп виснет и не реагирует ни на что.
    Другой аппарат - другая тема. По правилам.

    Цитата Сообщение от Japgorco Посмотреть сообщение
    В модулях пространства ядра ноута висит какой-то неизвестный модуль sphl.sys - сделал стандартный скрипт AVZ поиск и нейтрализация руткитов, он тоже поместил этот sphl.sys в подозрительные файлы.

    UPD 2

    После каждой перезагрузки этот модуль sphl.sys меняет название - на spnz.sys, spkw.sys, sp**.sys. AVZ из меню "список подозрительных файлов" в карантин поместить его не может - пишет "Ошибка карантина файла, попытка прямого чтения sp**.sys. Карантин с использованием прямого чтения - ошибка".
    Обычно так ведёт себя эмулятор диска от Алкоголя или Демонических инструментов.

    Цитата Сообщение от Japgorco Посмотреть сообщение
    В безопасном режиме стандартный скрипт поиск и нейтрализация руткитов корректно не отрабатывает - пишет "ошибка обмена с драйвером ...".
    Так и должно быть.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Попробуйте это обновление установить:
    http://www.microsoft.com/downloads/d...7-a78ba8746e39

  13. #12
    Junior Member Репутация
    Регистрация
    23.11.2008
    Сообщений
    6
    Вес репутации
    57
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Попробуйте это обновление установить:
    http://www.microsoft.com/downloads/d...7-a78ba8746e39

    Не помогло - сообщение продолжает появляться.

    upd Вроде всё решилось - в соседнем топике светлая голова Maxim посоветовал включить встроенный брандмауэр винды. Включил и пока, тьфу-тьфу, оба компа работают без описанной выше проблемы. Спасибо всем.
    Последний раз редактировалось Japgorco; 24.11.2008 в 12:14. Причина: Решено.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Japgorco, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. ошибка svhost память не может быть written
      От artemka71 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 28.05.2010, 22:29
    2. не запускается IE память не может быть written
      От dlenacsm в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 01.09.2009, 14:06
    3. Память не может быть read а также written
      От RRRMMM в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 09:43
    4. Память не может быть written
      От Folle в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 30.11.2008, 01:50
    5. Память не может быть written !!!!
      От vovankino в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.11.2008, 22:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00477 seconds with 20 queries