Показано с 1 по 6 из 6.

В корнях расшаренных дисков появляются exe-шники, svchost выдаёт ошибки (заявка № 44291)

  1. #1
    Junior Member Репутация
    Регистрация
    20.04.2009
    Сообщений
    4
    Вес репутации
    33

    Question В корнях расшаренных дисков появляются exe-шники, svchost выдаёт ошибки

    Здравствуйте!

    С некоторых пор появляется окно "svchost - Ошибка приложения. Инструкция по адресу "xxxxxxxx"
    обратилась к памяти по адресу "yyyyyyy". Память не может быть "written". После нажатия на ОК
    компьютер иногда зависает, иногда отказывается перезагружаться, при этом обязательно
    отключается интернет, восстановить подключение повторным дозвоном уже не получается.
    Установил на комп KAV-2009 Trial (раньше стоял Avira Free Personal), обновил базы и проверил
    компьютер с рекомендованными в правилах настройками. На целый день компьютер был отключен
    от локальной сети. Вирусы всё равно появлялись, но также только на расшаренных дисках.
    KAV находит файлы вида "??????.exe" (имя при повторной проверке меняется), которые
    определяет как вирусы типов Trojan.Win32.Autoit.xp, Packed.Win32.Klone.bj, Worm.Fujack.aa,
    IM-Worm.Win32.Sohanad.gen, Virus.Win32.Sality.aa, которые успешно удаляются. Каждый раз
    набор вирусов разный.
    Также в корнях мной с помощью Unreal Commander обнаружены файлы khs и kht нулевой длины,
    появляющиеся вместе с .exe и имеющие атрибуты -rahs-.
    KAV больше ничего не находит.
    После проверки перезагрузился в безопасном режиме. Самый свежий Dr. Web CureIt! ничего не
    нашёл. Самый свежий AVPTool также ничего не нашёл.
    Перезагрузился в обычном режиме, отключил восстановление системы. Отключил автозапуск в
    HKCU и HKLM.
    Запустил самую свежую версию AVZ. При выполнении скрипта "Скрипт лечения/карантина и сбора
    информации для раздела "Помогите!" virusinfo.info" окно AVZ внезапно пропадает. Пробовал
    запускать в безопасном режиме - то же самое. Так что получить virusinfo_syscure.zip не удалось.
    Запустил "Скрипт сбора информации для раздела "Помогите!" virusinfo.info"" - выполнился успешно.
    Запустил 1.bat (HiJackThis), лог был создан успешно.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('MEMSWEEP2');
     QuarantineFile('C:\WINDOWS\system32\5D.tmp','');
     DeleteFile('C:\WINDOWS\system32\5D.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 праивил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    20.04.2009
    Сообщений
    4
    Вес репутации
    33
    При выполнении скрипта закрылись все окна, появилось окно "Завершение работы Windows" и произошла перезагрузка. После загрузки карантин оказался пуст.

    При выполнении скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"" AVZ снова пропал.
    "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" выполнился успешно.
    HiJack также успешно создал лог.
    Вложения Вложения
    Последний раз редактировалось Андрэ; 21.04.2009 в 22:38. Причина: Прикрепление логов

  5. #4
    Junior Member Репутация
    Регистрация
    20.04.2009
    Сообщений
    4
    Вес репутации
    33
    Сегодня попробовал ещё раз.

    При выполнении указанного скрипта закрылись все окна, появилось окно "Завершение работы Windows" и произошла перезагрузка. После загрузки карантин оказался пуст.

    Был запущен AVZGuard.
    "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"" выполнилcя успешно.
    "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" выполнился успешно.
    HiJack также успешно создал лог.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    ключевое слово ....
    В корнях расшаренных дисков
    закройте шары ... проблемы не у вас

  7. #6
    Junior Member Репутация
    Регистрация
    20.04.2009
    Сообщений
    4
    Вес репутации
    33
    >>ключевое слово .... В корнях расшаренных дисков
    >>закройте шары ... проблемы не у вас

    У мегя локалка отключена, а вирусы всё равно появляются. svchost всё равно вываливается с ошибкой. Комп виснет.

    У меня пять дисков: C: D: E: F: G:, из них расшарены все, кроме C:, а доступ для записи разрешён на всех расшаренных, кроме F:
    На C: и на F: вирусы никогда не появляются.

    Я не хотел бы в один день оказаться без файлов на дисках.

    Добавлено через 3 минуты

    Вспомнил важную, на мой взгляд, информацию:

    В папке c:\windows\temp лежит файл hlktmp нулевой длины, который невозможно ни удалить, ни открыть для просмотра. Что Вы думаете об этом?
    Последний раз редактировалось Андрэ; 22.04.2009 в 21:32. Причина: Добавлено

  • Уважаемый(ая) Андрэ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Skype при установке обновления выдаёт ошибки
      От LEON® в разделе Софт - общий
      Ответов: 6
      Последнее сообщение: 20.08.2014, 22:32
    2. Ответов: 3
      Последнее сообщение: 11.11.2011, 14:31
    3. Ответов: 6
      Последнее сообщение: 10.09.2011, 21:50
    4. W2k3 AVZ выдаёт ошибки в SPI/LSP, smss.exe
      От dilinx в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.07.2011, 10:06
    5. в расшаренных папках появляются файлы kht/khv
      От vivienna в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 07.10.2009, 20:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01511 seconds with 17 queries