Зависает комп, svchost.exe как бы отрубается

[igor love]

Зависает комп, svchost.exe как бы отрубается

Зависает комп. svchost.exe как-бы отрубается. Знаете Приложение будет закрыто приносим извинения за неудобства и т.д.Это насколько я мог понять.

 

[set of letters]

http://pchelpforum.ru/f26/t6442/#post37758

 

[igor love]

Это что у меня вирусы??

 

[set of letters]

Спроси об этом лучше у AVZ

 

[Endrew]

Это что у меня вирусы??

а чему удивляться-то у всех они есть, одни правда с ними хоть как-то борются, другим по барабану, пока не приспичит

 

[igor love]

У меня стоит Нод32.Вирусы редко.Это может быть если я менял тему???

 

[imported_Никитос]

Это может быть если я менял тему???

конечно! Зачем вообще менять, 3-я тема с лагами за день из-за смена интерфейса на красиво-корявый.

 

[igor love]

Я поставлю стандартную и посмотрю как будет

 

[igor love]

Проблема повторяется. Вот http://exfile.ru/86570 .Вирусы есть?

 

[romul781]

igor love, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
 DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[igor love]

http://exfile.ru/86589

---------- Добавлено в 18:45 ---------- Предыдущее сообщение было написано в 17:51 ----------


В карантине нод32 удалять можно??

---------- Добавлено в 18:47 ---------- Предыдущее сообщение было написано в 18:45 ----------

И еще диспетчер задач не откривается

---------- Добавлено в 20:43 ---------- Предыдущее сообщение было написано в 18:47 ----------

У меня здурел теперь НОД32 на всё говорит вирус.

 

[imported_ZigZag]

И еще диспетчер задач не откривается

всё верно у тебя в карантине есть taskmgr.exe т.е он же диспетчер задач

 

[igor love]

Помогите Нод32 всё удаляет кричит что многие файлы Win32/Polip virus. Что делать???

 

[romul781]

файлы Win32/Polip virus. Что делать???

проверьте комп (желательно в безопасном режиме). после автоматической экспресс проверки выполните полную!
http://www.freedrweb.com/cureit/

 

[romul781]

igor love, ох и нахватались вы...
очень нужен лог хайджека http://pchelpforum.ru/f26/t6442/

 

[igor love]

На Куре ит Нод32 Тоже кричит что вирус.Я качал оттуда же.

---------- Добавлено в 15:18 ---------- Предыдущее сообщение было написано в 15:07 ----------

http://exfile.ru/86808 лог hijackthis.

 

[Endrew]

На Куре ит Нод32 Тоже кричит что вирус.

такой nod на свалку....

 

[romul781]

igor love, русским языком написал - в безопасном режиме!!!

 

[romul781]

igor love, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

F2 - REG:system.ini: Shell=explorer.exe
O18 - Protocol: hddlife - {BD758015-47D9-477A-8873-4B688A2BC0E2} - "C:\Program Files\Common Files\BinarySense\hlAPP.dll" (file missing)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\23.exe');
 TerminateProcessByName('c:\docume~1\igor\locals~1\temp\107.exe');
 DeleteFile('c:\docume~1\igor\locals~1\temp\107.exe');
 DeleteFile('c:\windows\system32\23.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fjidg.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tjii321');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew3.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','psysnew3');
 DeleteFile('C:\RECYCLER\S-1-5-21-4797360935-4592947225-965245719-6475\syscr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-4797360935-4592947225-965245719-6475\syscr.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew3.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fjidg.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(11 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека.

и насчет "полипа" - лучше всего скачайте этот диск, загрузитесь с него и пролечите свой комп:
http://www.freedrweb.com/livecd/

 

[igor love]

Я вчера Куре ит запустил и вылечил 26 вирусов(Полипа) и удалил 4 трояна.Надо делать логи?

---------- Добавлено в 18:35 ---------- Предыдущее сообщение было написано в 16:38 ----------

http://exfile.ru/87087 - HijackThis