Ошибка svhost.exe и generic host, перестает работать интерент

**hammi** · 04.01.2011, 09:54

Здравствуйте!
Поздравляю всех с Новым годом, желаю всем слабых вирусов и сильных антивирусов ))
У меня такая проблема, когда подключаюсь к Интернету, через 20 минут появляется ошибка svhost.exe (инструкция по адресу 0x6fe216e2 обратилась к памяти) и окно с отладкой Generic host, при закрытии интернет вообще не работает, а на компьютере работают только те программы, которые были включены на момент появления ошибки. Компьютер долго загружается, 7 минут. Фаервола нет. Стоит NOD32 4, после проверки обнаружил 60 вирусов (троянские программы и черви). После проверки программой AVPTool перестал подключаться к Интернету, пишет ошибка.
Помогите.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 04.01.2011, 10:06

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1457\system.exe,C:\Documents and Settings\Администратор\Application Data\ltzqai.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1417\systm.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1417\systm.exe');

 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**hammi** · 04.01.2011, 11:32

после проделанного скрипта в папке карантин в программе AVZ карантина нет

**Bratez** · 04.01.2011, 11:42

Нет так нет. Делайте новые логи.

**hammi** · 04.01.2011, 12:29

выполнил
карантина все равно нет

**Bratez** · 04.01.2011, 12:37

Выполните скрипт в AVZ:

Код:

begin
SetServiceStart('RemoteRegistry', 4);
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
end.

Больше ничего плохого не видно.

Ставьте все обновления безопасности на Windows, вышедшие после SP3.
Рекомендуется также установить IE8, даже если используете другой браузер.