Вирус для svchost.exe

ЕвгенийУ · 07.03.2009, 10:50

Здравствуйте Уважаемые Админы! Я обращаюсь к вам с такой проблемой. Последнее время компьютер стал зависать,но только строка с кнопкой пуск и на рабочем столе не открываются ярлыки. Это происходит через 1,5-2 часа после подключения к интернету , интернет у меня DISEL64. Ещё немного раньше вылетала постоянно проблема с файликом svchost.exe. Вылетала ошибка и если нажать ОК то комп вылетал из интернета, повисал и помогала только перезагрузка. Если не нажимать на ОК то всё оставалось нормально, но через некоторое время вновь появлялась эта ошибка. Сейчас всё хуже, ошибка не вылетает, но комп просто зависает и выкидывает из нета.

Очень повезло что успел дописать это сообщение. Уважаемые Специалисты, пожалуйста помогите, работать на компе-невозможно, играть-тоже, очень расчитываю на вашу помощь.
(почему назвал тему вирус-в инете нарыл что это разновидность вируса какая-то, и ещё НЕ ОТКРЫВАЮТСЯ САЙТЫ МИКРОСОФТА И АНТИВИРУСНИКОВ,началось это недавно)

---------- Добавлено в 10:23 ---------- Предыдущее сообщение было написано в 09:50 ----------

И ещё забыл сказать, характерной чертой этой дряни является, что на висте что на ХР , при вылете из нета, происходит изменение цветовой схемы WINDOWS.

01pump · 07.03.2009, 11:27

Вот это скачай http://exfile.ru/29726 . Создай папку C:\Kido\ Затем в эту созданную папку извлеки из архива файл kidokiller.exe
Затем Пуск-Выполнить- вставь это C:\Kido\kidokiller.exe -f -y -l report.txt и нажми ОК
Дождись окончания.
Затем выполни процедуру лечения согласно этой http://pchelpforum.ru/showpost.php?p=37758&postcount=1 инструкции и выложи логи hijackthis.log и virusinfo_syscure.zip в своей теме (предварительно разместив их на файлообменнике и выложив сюда ссылки для скачивания)

ЕвгенийУ · 07.03.2009, 15:10

http://slil.ru/27030416 это hijackthis.log
http://exfile.ru/29740 virusinfo_syscure.zip

01pump · 07.03.2009, 16:55

Не пойму последовательность ваших действий...

Вы kidokiller вообще запускали?
Если запускали то выложите через файлообменник файл report.txt из папки Kido
Почему avz прибило его а не kidokill
Из лога avz:
>>>>> Net-Worm.Win32.Kido.ij успешно удален (6 штук)
AVZ запускали из контекстного меню "Запускать от имени администратора"?
Выполните повторно скрипт №3 предварительно обновив avz.
Как обновить: в меню avz Файл-Обновление баз.
И далее по окончании скрипта архив virusinfo_syscure выложите

gt_500_kr · 10.06.2009, 12:38

Поднимаю эту тему, ибо у меня этот вирус тоже появился. Тоже svchost, память не может быть read или written и все такое. После нажатия ОК тема винды переключается на классическую, Пуск перестает работать. Причем интересный факт: Состою в локальной сети и этот вирус уже у 5 челов, причем если сетевой кабель отключить вирус не проявляется и ошибка не вылетает. Начал делать как написано выше, но инструкция по лечению не открывается "Сообщение не существует или не указан идентификатор (номер). Если вы уверены, что использовали правильную ссылку, свяжитесь с администрацией".

set of letters · 10.06.2009, 12:51

Скачайте на другом компьютере , запишите на CD и запустите

01pump · 10.06.2009, 12:57

gt_500_kr,
Скачайте утилитку Kidokiller отсюда http://exfile.ru/45989 и этот набор заплаток http://exfile.ru/45990 .Отключитесь от сети!!!!. Распаковав запустите утилитку Kidokiller и пролечите комп. Затем установите те 3 заплатки из второго скачанного архива. Таким образом пролечите все машины в локальной группе. (только эта два архива запишите на CD а не флешку!!!!)

gt_500_kr · 11.06.2009, 09:21

Сделал все как написали. Прошло 3 часа - пока ничего. Жду дальше. Большое спасибо !

set of letters · 11.06.2009, 13:08

Цитата:

Сообщение от gt_500_kr

память не может быть read или written и все такое

Вообще про это есть вот в этой теме, там по подробней объясняется , что это вообще такое :
http://pchelpforum.ru/f34/t6960/

gt_500_kr · 15.06.2009, 16:14

Огромное спасибо ! Сделал все как надо - уничтожил эту сволочь )))) И получилось на всех компах в локалке ! Еще раз спасибо!

SONIC · 13.10.2009, 18:12

народ помогите ещё раз дайте заплатки для вируса кидо и от ошибки svchost.exe

01pump · 13.10.2009, 18:19

Цитата:

Сообщение от SONIC

народ помогите ещё раз дайте заплатки для вируса кидо и от ошибки svchost.exe

1) Если у вас нет сетевого червя то http://webfile.ru/3955291
2) Если у вас есть признаки наличия сетевого червя то http://pchelpforum.ru/f26/t6442/#post37758

SONIC · 19.10.2009, 02:28

дайте заплаток для svchost.exe плз

FLora · 19.10.2009, 10:20

SONIC, перечитайте пост #12 и пост #7

07.03.2009, 10:50	#1 (ссылка)
ЕвгенийУ Новичок Регистрация: 07.03.2009 Сообщений: 2 Репутация: 0	Вирус для svchost.exe Здравствуйте Уважаемые Админы! Я обращаюсь к вам с такой проблемой. Последнее время компьютер стал зависать,но только строка с кнопкой пуск и на рабочем столе не открываются ярлыки. Это происходит через 1,5-2 часа после подключения к интернету , интернет у меня DISEL64. Ещё немного раньше вылетала постоянно проблема с файликом svchost.exe. Вылетала ошибка и если нажать ОК то комп вылетал из интернета, повисал и помогала только перезагрузка. Если не нажимать на ОК то всё оставалось нормально, но через некоторое время вновь появлялась эта ошибка. Сейчас всё хуже, ошибка не вылетает, но комп просто зависает и выкидывает из нета. Очень повезло что успел дописать это сообщение. Уважаемые Специалисты, пожалуйста помогите, работать на компе-невозможно, играть-тоже, очень расчитываю на вашу помощь. (почему назвал тему вирус-в инете нарыл что это разновидность вируса какая-то, и ещё НЕ ОТКРЫВАЮТСЯ САЙТЫ МИКРОСОФТА И АНТИВИРУСНИКОВ,началось это недавно) ---------- Добавлено в 10:23 ---------- Предыдущее сообщение было написано в 09:50 ---------- И ещё забыл сказать, характерной чертой этой дряни является, что на висте что на ХР , при вылете из нета, происходит изменение цветовой схемы WINDOWS.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
svchost.exe	fMp	Windows XP	5	17.07.2011 15:13
svchost.exe	NightDevil	Windows 7	18	09.01.2011 18:04
svchost.exe 50%-100% ЦП	desert1k	Безопасность	5	25.12.2010 23:59
Процесс svchost.exe	Romario666	Windows XP	6	06.12.2010 19:34
svchost.exe грузит ЦП 100%	Flesh	Неисправности, настройка	6	19.11.2010 20:33
svchost.exe	tee	Безопасность	7	08.07.2010 22:56
sysfbm32.exe -> svchost.exe 50%	Brimoff	Безопасность	26	16.05.2010 20:39
svchost гасит ЦП 100%	Vasik	Безопасность	19	17.09.2009 15:58
svchost	Xexe	Безопасность	7	23.07.2009 22:40
svchost.exe	altunin	Windows XP	1	30.05.2009 13:41
svchost.exe(вирус)	Женька	Безопасность	3	05.04.2009 00:26

07.03.2009, 11:27	#2 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Вот это скачай http://exfile.ru/29726 . Создай папку C:\Kido\ Затем в эту созданную папку извлеки из архива файл kidokiller.exe Затем Пуск-Выполнить- вставь это C:\Kido\kidokiller.exe -f -y -l report.txt и нажми ОК Дождись окончания. Затем выполни процедуру лечения согласно этой http://pchelpforum.ru/showpost.php?p=37758&postcount=1 инструкции и выложи логи hijackthis.log и virusinfo_syscure.zip в своей теме (предварительно разместив их на файлообменнике и выложив сюда ссылки для скачивания)

07.03.2009, 15:10	#3 (ссылка)
ЕвгенийУ Новичок Регистрация: 07.03.2009 Сообщений: 2 Репутация: 0	http://slil.ru/27030416 это hijackthis.log http://exfile.ru/29740 virusinfo_syscure.zip

07.03.2009, 16:55	#4 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Не пойму последовательность ваших действий... Вы kidokiller вообще запускали? Если запускали то выложите через файлообменник файл report.txt из папки Kido Почему avz прибило его а не kidokill Из лога avz: >>>>> Net-Worm.Win32.Kido.ij успешно удален (6 штук) AVZ запускали из контекстного меню "Запускать от имени администратора"? Выполните повторно скрипт №3 предварительно обновив avz. Как обновить: в меню avz Файл-Обновление баз. И далее по окончании скрипта архив virusinfo_syscure выложите

10.06.2009, 12:38	#5 (ссылка)
gt_500_kr Новичок Регистрация: 10.06.2009 Сообщений: 78 Репутация: 0	Поднимаю эту тему, ибо у меня этот вирус тоже появился. Тоже svchost, память не может быть read или written и все такое. После нажатия ОК тема винды переключается на классическую, Пуск перестает работать. Причем интересный факт: Состою в локальной сети и этот вирус уже у 5 челов, причем если сетевой кабель отключить вирус не проявляется и ошибка не вылетает. Начал делать как написано выше, но инструкция по лечению не открывается "Сообщение не существует или не указан идентификатор (номер). Если вы уверены, что использовали правильную ссылку, свяжитесь с администрацией".

10.06.2009, 12:51	#6 (ссылка)
set of letters Специалист Регистрация: 05.02.2009 Сообщений: 9,227 Репутация: 321	Скачайте на другом компьютере , запишите на CD и запустите

10.06.2009, 12:57	#7 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	gt_500_kr, Скачайте утилитку Kidokiller отсюда http://exfile.ru/45989 и этот набор заплаток http://exfile.ru/45990 .Отключитесь от сети!!!!. Распаковав запустите утилитку Kidokiller и пролечите комп. Затем установите те 3 заплатки из второго скачанного архива. Таким образом пролечите все машины в локальной группе. (только эта два архива запишите на CD а не флешку!!!!)

11.06.2009, 09:21	#8 (ссылка)
gt_500_kr Новичок Регистрация: 10.06.2009 Сообщений: 78 Репутация: 0	Сделал все как написали. Прошло 3 часа - пока ничего. Жду дальше. Большое спасибо !

15.06.2009, 16:14	#10 (ссылка)
gt_500_kr Новичок Регистрация: 10.06.2009 Сообщений: 78 Репутация: 0	Огромное спасибо ! Сделал все как надо - уничтожил эту сволочь )))) И получилось на всех компах в локалке ! Еще раз спасибо!

13.10.2009, 18:12	#11 (ссылка)
SONIC Новичок Регистрация: 13.10.2009 Сообщений: 4 Репутация: 0	народ помогите ещё раз дайте заплатки для вируса кидо и от ошибки svchost.exe

19.10.2009, 02:28	#13 (ссылка)
SONIC Новичок Регистрация: 13.10.2009 Сообщений: 4 Репутация: 0	дайте заплаток для svchost.exe плз

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

19.10.2009, 10:20	#14 (ссылка)
FLora Новичок Регистрация: 30.09.2009 Сообщений: 139 Репутация: 11	SONIC, перечитайте пост #12 и пост #7