Показано с 1 по 7 из 7.

Ошибка svchost.exe, модуль htdll.dll (заявка № 82362)

  1. #1
    Junior Member Репутация
    Регистрация
    02.07.2010
    Сообщений
    35
    Вес репутации
    28

    Question Ошибка svchost.exe, модуль htdll.dll

    Здравствуйте!

    Имеется сервер с Windows server 2003 enterprise edition, работает третий год, всё было отлично. Но вот вчера дернуло меня подключить его к интернету и попробывать загрузить обновления винды.
    В общем винда то обновилась но теперь регулярно вылазит ошибка:
    Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль ntdll.dll, версия 5.2.3790.4455 адрес 0x0001bd02

    Я так понимаю что при обновлении подцепил какую то заразу

    На сервере стоит Nod32 v.4, им проверил, ничего не находит.
    Дополнительно проверил свежими Dr.Web CureIt, AVZ и кучей бесплатных утилит с сайта касперского, ни один антивир ничего не нашел!

    Помогите пожалуйста разобраться с ситуацией
    Последний раз редактировалось grisha_74; 03.07.2010 в 22:36.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Выполните Правила.

    Цитата Сообщение от grisha_74 Посмотреть сообщение
    модуль htdll.dll
    Если внимательно смотреть, можно увидеть ntdll.dll?

  4. #3
    Junior Member Репутация
    Регистрация
    02.07.2010
    Сообщений
    35
    Вес репутации
    28
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Выполните Правила.

    Если внимательно смотреть, можно увидеть ntdll.dll?
    Да, вы правы, невнимательно переписал с экрана
    вот результаты поиска ntdll.dll как видите файлов несколько и размер их различный.


    Вот логи AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log
    Последний раз редактировалось grisha_74; 03.07.2010 в 12:26.

  5. #4
    Junior Member Репутация
    Регистрация
    02.07.2010
    Сообщений
    35
    Вес репутации
    28
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Выполните Правила.
    Посмотрите пожалуйста логи

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Не видно ничего подозрительного.
    Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

  7. #6
    Junior Member Репутация
    Регистрация
    02.07.2010
    Сообщений
    35
    Вес репутации
    28
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Не видно ничего подозрительного.
    Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519
    Файл сохранён как 100704_100417_virusinfo_files_SERVER_4c3024614a381 .zip
    Размер файла 20181718
    MD5 258409964344d2b75d07c1654271d354

    Добавлено через 15 минут

    Получен ответ:
    Архив 100704_100417_virusinfo_files_SERVER_4c3024614a381 .zip, загружен 04.07.2010 10 : 20 : 23, размер 20181718 байт
    Всего файлов: 74 (исполняемых 69), из них:
    зловреды или опасные объекты: 2
    подозрительные: 0
    занесены в базу безопасных AVZ: 2
    В очереди на добавление в базу безопасных:
    высокий приоритет: 46
    обычный приоритет: 24
    Внимание, в архиве обнаружены опасные или вредоносные объекты:
    c:\windows\system32\r_server.exe: not-a-virus:RemoteAdmin.Win32.RAdmin.22
    C:\Program Files\Radmin\radmin.exe: not-a-virus:RemoteAdmin.Win32.RAdmin.22
    Для детального обследования и лечения рекомендуется обратиться в раздел Помогите

    Но дело в том, что r_admin - это не вирус а прогдамма удаленного администрирования, используется мной более 5 лет, правда антивиры на неё ругались всегда

    P.S. Сегодня выяснил что при ошибке: "Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль ntdll.dll, версия 5.2.3790.4455 адрес 0x0001bd02" падает служба "Рабочая станция"
    Последний раз редактировалось grisha_74; 05.07.2010 в 05:00. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    02.07.2010
    Сообщений
    35
    Вес репутации
    28
    Пожалуйста

  • Уважаемый(ая) grisha_74, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 08.01.2010, 23:16
    2. Ошибка приложения svchost.exe, модуль acgenral.dll
      От de79uniq в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 27.11.2009, 08:39
    3. Ответов: 6
      Последнее сообщение: 30.06.2009, 20:22
    4. Ответов: 16
      Последнее сообщение: 30.03.2009, 10:17
    5. Ответов: 7
      Последнее сообщение: 29.03.2009, 20:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00739 seconds with 16 queries