Ошибка svchost

[Deniz_S]

Здраствуйте. Опять проблема: лечили комп от вирусов НОДом, вроде вылечил, но осталась ошибка svchost, после неё ни одна страничка в Интернете не грузится и нельзя отключить соединение. помогает только перезагрузка. Логи прилагаю...

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=54579

3. Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Deniz_S]

Карантин закачала. Логи:


ошибка осталась

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[Deniz_S]

вылетает эта ошибка после 5 минут в инете

вот сейчас ошибка висит, инет пока работает, если на ошибке нажать ОК или Отмену, всё повиснет. помогает только перезагрузка

[Aleksandra]

1. AusLogics BoostSpeed, TuneUp - деинсталлируйте!
2. Установите все доступные обновления ОС.

В логах остатки от Dr.Web (необходимо удалить). WinGate используется?

[Deniz_S]

1. AusLogics BoostSpeed, TuneUp - деинсталлируйте!
2. Установите все доступные обновления ОС.

В логах остатки от Dr.Web (необходимо удалить). WinGate используется?

1. Деинсталировала
2. Устанавливаю SP3

отстатки в ProgrammFiles удалила от Веба
WinGate не используется

Добавлено через 25 минут

сорри, SP3 уже стоит
как посмотреть какие обновления мне доступны? (нелицензионная винда)

[Aleksandra]

1. Выполните http://virusinfo.info/showthread.php?t=10025
2. Повторите лог virusinfo_syscheck.

как посмотреть какие обновления мне доступны? (нелицензионная винда)

Включить автоматическое обновление. Но для нелицензионной ОС это может быть чревато последствиями...

[Deniz_S]

почистила АВЗ
логи:

[Aleksandra]

1. Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Program Files\DrWeb\SpiderNT.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\spidernt','EventMessageFile');
 DeleteFile('C:\Program Files\WinGate\WinGate.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WinGateEngine','EventMessageFile');
 DeleteFile('C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. Повторите лог virusinfo_syscheck.

[Deniz_S]

скрипт выполнила, вот лог

на всякий случай сделала лог Гмер

[Aleksandra]

Что с проблемой?

[Deniz_S]

вот прям сейчас и выскочила ;(((

Добавлено через 6 минут

и кстати, логи забираю флешкой и отправляю с другой машины, так вот сейчас там (на машине с Инетом) НОД ругнулся что на флешке авторун и попытка доступа к процессу svchost

[Aleksandra]

Подключите съемные носители и сделайте полный комплект логов по правилам.

[Deniz_S]

сейчас сделаю, но до этого молчал, я ж уж раз 10 пробежалась сней туда и обратно

[Aleksandra]

Это вирус с другой машины. На той которую лечили, проблема появляется когда съемный носитель подключаете?

Добавлено через 1 минуту

Желательно сделать логи в отдельной теме и со второго компьютера.

[Deniz_S]

Сделаю, но проблема появляется сама по себе, от флешки не зависит

[Deniz_S]

вот комплект логов со вставленной флешкой

[Deniz_S]

кстати, на обоих компьютерах НОД ругается при выполнении скриптов

"C:\windows\temp\avz_1868_1.tmp
"Bиpуc">вероятно модифицированный Win32/Genetik троянская программа"

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 DeleteFile('E:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

Добавлено через 7 минут

кстати, на обоих компьютерах НОД ругается при выполнении скриптов

При выполнении скриптов антивирус нужно отключать.