Проблема с ошибкой svchost.exe

[Flamoto]

После загрузки компьютера через некоторое время появляется ошибка sv_chost.exe "инструкция обратилась не по адресу память не может быть written" если ошибку не закрывать а отложить в сторонку то всё работает нормально, но если закрыть, то спасает только перезагрузка компа.

И ещё проблема, при нажатии кнопки включения компьютера он не хочет стартовать, но при отключении сетевого кабеля проблема пропадает и всё работает нормально...

Если это возможно, то помогите пожалуйста. Заранее спасибо!

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('c:\program files\ip-tv player\iptvplayer.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\bowcav.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1417\systm.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1457\system.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-7816766213-8657570150-330403054-3712\csisf.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-7816766213-8657570150-330403054-3712\csisf.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1457\system.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1417\systm.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Taskman');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Teswf');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnawy');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\bowcav.exe');           
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-6642778208-5107785025-819893682-9755\syscr.exe');
 DeleteFile('C:\Documents and Settings\Администратор\vpyu.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\oekx.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\bowcav.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте лог Гмер

[Flamoto]

После первого запуска гмера сразу же вылетела ошибка svchost.exe .
через некоторое время он подвис.
после перезагрузки такого не повторилось ...

карантин выслал

[olejah]

- Сохраните текст ниже как 1.bat в ту же папку, где находится b32qhi30.exe(GMER) и запустите этот батник(1.bat):

b32qhi30.exe -del service bkpvlgc
b32qhi30.exe -del file "C:\WINDOWS\system32\wbluel.dll"
b32qhi30.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bkpvlgc"
b32qhi30.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bkpvlgc"
b32qhi30.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

[Flamoto]

При запуске бат файла Гмер выдает ошибки по всем четырем командам "не найден указанный модуль " и далее перезагружает комп

ошибка svchost снова вылетала перед перезагрузкой компа после выполнения скрипта в АВЗ
"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"

[Flamoto]

жду дальнейших указаний =))

[olejah]

Больше плохого не вижу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены