Ошибка приложения svchost.exe и комп тормозит

[d_egor]

Добрый день! Пытался установить новую версию Alcohol, после установки начал выдавать ошибку приложения svchost.exe "память не может быть "read". Комп начал дико тормозить, диски в Мой компьютер не открывались, писалась какая-то ошибка. Только через проводник получалось, проверил Нодом на вирусы, нашел каких-то 2 трояна, их удалил, после перезагрузки, загрузился чужой КИП, а потом сетевое подключение исчезло. Еще раз проверил все НОДом и АВПтул, вирусов вроде нет. Сейчас после перезагрузки то виснет, то работает. Надеюсь на вашу помошь. Первый раз на форуме, если что не так оформил, поправьте.

[light59]

"Пофиксите" в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{757911CF-4224-4EFD-A3C4-733598899693}: NameServer = 85.255.112.61,85.255.112.172
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.208,85.255.112.79
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.112.61,85.255.112.172
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.112.61,85.255.112.172
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.61,85.255.112.172

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('L:\autorun.inf','');
 QuarantineFile('K:\autorun.inf','');
 QuarantineFile('J:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('J:\autorun.inf');
 DeleteFile('K:\autorun.inf');
 DeleteFile('L:\autorun.inf');
BC_ImportDeletedList;
 BC_DeleteSvc('kkdc');
ExecuteSysClean;
BC_Activate;
 SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=41744
Повторите логи.

Новую версию алкоголя качали с "левого" сайта?

[d_egor]

Да, с "левого". Сделал все как написали, после перезагрузки начал поиск какого-то нового оборудования, и Интернет пропал. Пишу с другого компа, у меня роутер.

Добавлено через 1 минуту

Да, и ошибка преложения svchost.exe осталась

[light59]

Эм... извините, забыл сказать.
В настройках сетевого подключения пропишите DNS-адреса вашего провайдера.
"Новый" алкоголь сколько весит?
Логи давайте.

Добавлено через 1 минуту

В диспетчере устройств удалите это новое устройство.

[d_egor]

Отменил установку нового оборудования, начал делать новые логи, Интернет появился. Что мне делать дальше?

[light59]

Делать логи и выкладывать сюда.
Будем продолжать курс лечения.

[d_egor]

Сделал первый лог с отключением Интернета, после перезагрузки отключилась сетевая карта, не могу ее задействовать, комп зависает

Добавлено через 28 минут

После долгого раздумья комп все таки включил сетевую карту, ну а сетевое подключение не появляется совсем. Можно ли делать лог syscheck без подключения к Интернету?

[Гриша]

Можно...

[d_egor]

Сделал лог syscure после перезагруки у меня нод нашел в оперативной памяти win32/Agent.ODG и пишет, что невозможно удалить. Не могу сделать лог syscheck, avz виснет, делается только syscure, при этом начинает работать интернет.

[d_egor]

Вроде с горем пополам получились логи, но только syscheck, hijackthis были сделаны при отсутствии сетевого подключения, т.е. Интернета.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\gaopdxaxtvxuppjyotqlrvirkdlxdmpdcntdde.sys','');
 DeleteFile('\systemroot\system32\drivers\gaopdxaxtvxuppjyotqlrvirkdlxdmpdcntdde.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[d_egor]

Все сделал. Вроде интернет появился стабильно. Жду дальнейших указаний.

[light59]

Больше ничего плохого.
Что с проблемами? жалобы есть?

[d_egor]

Вроде пока ничего плохого нет, будем надеятся. Большое вам спасибо. Карантины все дошли?

[light59]

Да, все.

[d_egor]

Прошу прощения, сразу не заметил, у меня звук пропал. Что это может быть и что мне делать? Спасибо

[light59]

Эм... В диспетчере устройств всё на месте? Нет там ничего с воскл. знаком? Всё включено?
Если всё норм, то делаем логи.

[d_egor]

В диспетчере все включено и нет восклицательных знаков. Сделал логи.

[d_egor]

Уважаемый, light59. Прошу рассмотреть мои логи. Заранее большое спасибо!

[light59]

А переустановку драйверов пробовали?