-
Junior Member
- Вес репутации
- 55
похоже вирус srvklw32.exe
Добрый день!
Имею такую проблему на ноутбуке: при работе в сети Интернет, периодически слетает файл svchost.exe и выдает такую ошибку:
"Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль unknown, версия 0.0.0.0, адрес 0x001f1cb0."
Нашел через команду msconfig такую строчку:
"C:\Documents and Settings\Лена\Главное меню\Программы\Автозагрузка\srvklw32.exe"
Похоже вирус.
CureIt ничего не обнаруживает.
OSAM тоже его вроде не показывает.
Как избавиться от этого вируса?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ в безопасном режиме:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Лена\Главное меню\Программы\Автозагрузка\srvklw32.exe','');
DeleteFile('C:\Documents and Settings\Лена\Главное меню\Программы\Автозагрузка\srvklw32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=88844).
Обновите базы AVZ и сделайте новые логи.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 55
Скрипт выполнил.
Карантин отослал согласно приложению 3.
Обновил базы. Выкладываю логи
-
Junior Member
- Вес репутации
- 55
Ошибка svchost.exe всё равно сегодня выскочила при подключении к сети Интернет.
-
Пофиксите в HijackThis:
Код:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8600
Установите SP3 и последующие обновления (может потребоваться повторная активация Windows).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 55
Bratez, пофиксил.
Поставил SP3, а также поставил заплатку WindowsXP-KB958644-x86-RUS.exe.
Вроде бы помогло, сегодня за весь день ни разу не вылетел с ошибкой svchost.exe.
Большое спасибо в очередной раз!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\лена\\главное меню\\программы\\автозагрузка\\srvklw32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.Botnetlog.554, BitDefender: Trojan.Downloader.Bredolab.EQ, AVAST4: Win32:Crypt-HNL [Drp] )
-