Показано с 1 по 11 из 11.

Отключается интернет, плюс попытка внедрения из svchost (заявка № 65893)

  1. #1
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30

    Thumbs up Отключается интернет, плюс попытка внедрения из svchost

    Через определенное время работы разрывается соединение с интернетом, затем Касперский (стоял 7.0 сейчас поставил 2010) ругается следующим образом

    Внедряемый процесс:
    H:\WINDOWS\system32\svchost.exe
    ID процесса (PID): 3932

    Попытка внедрения в процесс:
    \\?\H:\WINDOWS\system32\winlogon.exe
    ID процесса (PID): 1348

    При этом соединение с интернетом остается как будто подключенным, но на самом деле не работает. Разорвать его нельзя, состояние посмотреть тоже нельзя. Только перезагрузка. Поиск с помощью AVZ, CureIT ничего не дает. Касперский тоже ничего не находил сначала, затем при полной проверке нашел в _restore какие-то вирусы (к сожалению не сохранил информацию). После этого пару дней компьютер работал нормально, а теперь снова началось.

    Логи прикладываю.
    Последний раз редактировалось Bratez; 04.01.2010 в 16:15. Причина: убрал лишнее вложение

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Вместо virusinfo_cure.zip должен быть virusinfo_syscure.zip.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30
    сорри. завтра выложу данный файл.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

  6. #5
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30
    прилагаю недостающие логи.
    службу сервера кстати я вчера отключил (до этого была включена)

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.
    Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении:
    http://virusinfo.info/showthread.php?t=3519

  8. #7
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30
    активировать не получится...может по частям обновления можно поставить?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291

  10. #9
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30
    поставил СП3, обновил все замечания, которые выдал ScanVuln.txt. запустил AVZ, обновил базы, запустил все браузеры, выполнил скрипт, загрузил архив с файлами 100105_152619_virusinfo_files_CORE2_4b432feb0c43e. zip.

    Добавлено через 4 минуты

    пока вроде проблема не возникает, но это еще ни о чем не говорит. заметил еще одну вещь - когда скачивал обновления с сайта Microsoft любой браузер вылетал при попытке скачать файл, Firefox, IE и опера. Только в Опере с 4-й попытки на каждом файле удавалось скачать файл. При этом первые две попытки делаю, чтобы поменять язык у обновления, вторые две попытки - останаливаю автоматическое скачивание. После чего скачиваю по ссылке. Вопрос не возник если бы проблема была только в одном браузере (сначала грешил на FF - использую как основной), однако потом тоже самое повторилось в IE и в Опере.
    Последний раз редактировалось toypaul; 05.01.2010 в 15:31. Причина: Добавлено

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от CyberHelper Посмотреть сообщение
    Архив 100105_152619_virusinfo_files_CORE2_4b432feb0c43e. zip, загружен 05.01.2010 15:40:26, размер 12690295 байт
    Всего файлов: 22 (исполняемых 22), из них:
    зловреды или опасные объекты: 0
    подозрительные: 0
    Цитата Сообщение от toypaul Посмотреть сообщение
    когда скачивал обновления с сайта Microsoft любой браузер вылетал при попытке скачать файл, Firefox, IE и опера.
    Просто закрывался или выдавал сообщение об ошибке?

  12. #11
    Junior Member Репутация
    Регистрация
    04.01.2010
    Сообщений
    8
    Вес репутации
    30
    просто закрывался

    Добавлено через 9 минут

    похоже мой товарищ по несчастью http://virusinfo.info/showthread.php?t=66066
    у меня слабые надежды, что система вылечилась. возможно не до конца. по крайней мере отключений интернета давно не было.

    кстати вспомнил, что отключения начались давно. сначала не обратил на это внимание потому что Касперский никак на это не реагировал.
    Последний раз редактировалось toypaul; 06.01.2010 в 10:49. Причина: Добавлено

  • Уважаемый(ая) toypaul, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 18.09.2010, 22:49
    2. Время от времени отключается svchost
      От mrAxe в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.07.2010, 09:20
    3. opera - попытка внедрения в другой процесс
      От NightStranger в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.12.2009, 02:23
    4. Ответов: 15
      Последнее сообщение: 22.02.2009, 03:11
    5. Отключается интернет
      От Baldej в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 23.02.2006, 12:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00200 seconds with 16 queries