Зависает комп, svchost.exe как бы отрубается

[romul781]

попробуй применить этот твик http://exfile.ru/88033
запусти файл, на изменения согласись. перегрузи комп и отпишись.

 

[igor love]

Нечего не изменилось. И еще хотел сказать что оно грузит минут 3 после приветствия.

 

[imported_Roman]

блин что еще до сих пор не решилась эта проблема чтоль? емае! на сайте майкрософт есть три маленькие заплатки они как раз решают именно эту проблему,после их установки проблема исчезает! Вот и все

---------- Добавлено в 13:31 ---------- Предыдущее сообщение было написано в 13:25 ----------

вот они качаем если не трудно после установки напишите помогли или нет?

http://slil.ru/28759612
http://slil.ru/28759613
http://slil.ru/28759616

 

[igor love]

Все три надо устанавливать?

---------- Добавлено в 16:20 ---------- Предыдущее сообщение было написано в 15:16 ----------

Ужас винда не запускалась после установки.Я еле восстановил.Не запускается Microsoft Office. Не работает Доктор веб.

Что делать?

 

[romul781]

igor love, Это http://exfile.ru/74660 скачайте и выполните следующее:
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится сохранится лог C:\ComboFix.txt - выложите его на файлообменник.
3. В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

[igor love]

gor love, Это http://exfile.ru/74660 скачайте и выполните следующее:
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится сохранится лог C:\ComboFix.txt - выложите его на файлообменник.
3. В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

\Это я не делал проблема пропала ненадолго, а теперь опять зависает.
http://exfile.ru/91017 это лог АВЗ.
И кстати что-то Доктор Веб стал глючить.....

 

[help?]

\Это я не делал проблема пропала ненадолго, а теперь опять зависает.
http://exfile.ru/91017 это лог АВЗ.
И кстати что-то Доктор Веб стал глючить.....

Здравствуйте!Вирусы есть,сейчас смотрю лог и попутно пишу скрипт.При работающем докторе вебе увидеть ТАКОЕ.
Выполните такой скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\msvmcls64.exe');
 TerminateProcessByName('c:\windows\cidrive32.exe');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 DeleteFile('C:\RECYCLER\S-1-5-21-6595365408-4972379802-782584316-4142\syscr.exe');
 DeleteFile('c:\windows\cidrive32.exe');
 DeleteFile('c:\windows\system32\msvmcls64.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MS Virtual CLS');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteFile('C:\WINDOWS\system32\Drivers\dwprot.sys');
ExecuteRepair(6);
ClearHostsFile;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Комп.перезагрузится!Повторите лог авз(думаю знаете,как это сделать).

 

[igor love]

Только что Доктор веб нашел 2 вируса

---------- Добавлено в 15:54 ---------- Предыдущее сообщение было написано в 15:36 ----------

http://exfile.ru/91035
И квтати что за вирус BackDoor........и так далее

 

[help?]

Только что Доктор веб нашел 2 вируса

---------- Добавлено в 15:54 ---------- Предыдущее сообщение было написано в 15:36 ----------

http://exfile.ru/91035
И квтати что за вирус BackDoor........и так далее

А вируса у вас было 3 и кое-что осталось.Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MS Virtual CLS');
 DeleteFile('C:\WINDOWS\system32\msvmcls64.exe');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите лог.Проблемы остались?
Бэкдоор-взломщик.

 

[igor love]

http://exfile.ru/91048
Когда скрипт был выполнен комп не перезагрузился.Картинка раб. стола ивсе пришлось нажать на кнопку перезагрузки.Вирус удалился???

 

[help?]

c:\program files\application updater\applicationupdater.exe
Это ваше?
Сделайте лог программы ХиДжак.
Проблемы остались?

 

[igor love]

1.Я не знаю.
2.http://exfile.ru/91052

 

[help?]

1.Я не знаю.
2.http://exfile.ru/91052

А проблемы остались или нет?

 

[igor love]

В мой компьютер создалась какаето папка.



---------- Добавлено в 17:30 ---------- Предыдущее сообщение было написано в 17:29 ----------

А проблемы остались или нет?

Ну нужно время,через пару дней скажу.

 

[romul781]

В мой компьютер создалась какаето папка.

igor love, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки эта папка должна исчезнуть.

 

[igor love]

опять такая проблема Лог АВЗ:http://exfile.ru/93028

 

[romul781]

igor love, в логе чисто.
что за проблема? конкретнее, пожалуйста.

 

[igor love]

Появляется ошибка Generic Host Proces for Win32- Приложение будет закрыто приносим извинения за неудобства.Отправить отчет.....И потом после этого через секунд 10 все зависает.Спасает только перезагрузка.

 

[romul781]

igor love, попробуй поставить это обновление
а вообще лучше обновить до SP3.