Generic Host Process for Win32 Services - обнаружена ошибка.

[PrinceRakim]

ДОБРОЕ ВРЕМЯ СУТОК!

В последнее время, при поключении мобильного интернета, постоянно выскакивает ошибка

Generic Host Process for Win32 Services - обнаружена ошибка

Подпись ошибки:
szAppName: svchost.exe szAppVer: 5.1.2600.2180 szModName: unknown
szModVer: 0.0.0.0 offset: 001a3b41

Облазил весь инет, сайт Майкросовта с авто апдейтом не работает...

Attachment 261741
Attachment 261745
Attachment 261746

[polword]

- скачайте новую версию AVZ - 4.34
- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[thyrex]

Протокол антивирусной утилиты AVZ версии 4.32
Сканирование запущено в 26.06.2010 22:31:41

Уже середина августа, а у Вас странные логи

Скачайте AVZ 4.34, обновите его базы

Переделайте логи

[PrinceRakim]

Уже скачал и выполняю скрипты....

[PrinceRakim]

Вот свежие логи....

Attachment 261793
Attachment 261794

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
 QuarantineFile('c:\RTikbOte.exe','');
 QuarantineFile('C:\WINXP\system32\sdra64.exe','');
 DeleteFile('C:\WINXP\system32\sdra64.exe');
 DeleteFile('c:\RTikbOte.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Msn');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MsnHost');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MsnLoad');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Msn2');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MsnHost2');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MsnLoad2');
 DeleteFile('C:\thumbs.db');
 DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
DeleteFileMask('C:\Program Files\BitAccelerator', '*.*', true);
DeleteDirectory('C:\Program Files\BitAccelerator');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Смените все пароли

Сделайте новые логи

[PrinceRakim]

Смените все пароли

Какие пароли имеються в виду?

[thyrex]

Лучше все, которыми пользуетесь

[PrinceRakim]

И так, карантин выслал, вот новые логи! Так и выскакивает ошибка....



Attachment 261828
Attachment 261829

[polword]

- virusinfo_cure.zip - удалите из темы

[PrinceRakim]

Готово

[thyrex]

Логи плохого не показывают

Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления
Установите Internet Explorer 8 (даже если им не пользуетесь)
Обновите JavaRE

[PrinceRakim]

Принял, пока поставил на закачку SP3

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены