EventID - svhost.exe

[Arbitr]

Цитата Arbitr:



что с проблемами??

EventID - svhost.exe

то бишь как себя больной чуйствует??

[CeHbKA]

Удалил. Карантин еще не отсылал, с работы недавно пришел. Сейчас занимаюсь.

[CeHbKA]

Пока без изменений, проверился уже много чем. Пока нет возможности сделать карантин. Выскажете пожалуйста свое предположение, что это может быть?

[iskander-k]

Вы выполнили скрипт АВЗ ? И почему не получается с карантином ?

[CeHbKA]

Оказывается данная проблема была вызвана ПО под названием LogMe In Hamachi. Стал выполнять скрипт по рекомендациям тов.iskander-k, отключил все соединения и hamachi (она создаёт тип подключение по лок сети), скрипт был выполнен, далее перезагрузка. Ошибки нет, о чудо, думаю. Включил соединение hamachi и стала вылазить ошибка Generic Win32 Host Process, она так и не переставала вылазить при загрузке винды и отключить соединение hamachi\подключиться к инету не удавалось. Пришлось прогу удалить, рещультат - все в ажуре, никаких ошибок нет. Сейчас попробую заново скачать и поставить.

Вопрос в том, почему раньше эта ошибка не вылазила, если конфликт был связан именно с hamachi ??

Поистине, Винда - уникальный продукт O__o

Переустановка Hamachi не вызвала никаких проблем, соединение вновь создается, все прекрасно работает и никаких ошибок. Я чист, Господи!!!

Спасибо всем большое, за помощь и терпение, а также за уважительную культуру общения (давно такого не встречал).

PS есть тут смайлик "I_love_osZone" ??

[Arbitr]

Скачайте ComboFix

здесь

,

здесь

или

здесь

и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[CeHbKA]

Цитата CeHbKA:



После нажатия на кнопку ОК пропадает звук, а также интернет. Если инет включен, то странички перестают грузиться и тд, а соединение разорвать невозможно. Если же инет не включен, после нажатия на ОК, включится просто невозможно, выдает какую-то ошибку подключения (800 что ли).

EventID - svhost.exe

Цитата CeHbKA:



Здесь же сносить винду - мне не вариант.

Пожалуйста, помогите!!!!

EventID - svhost.exe

Цитата CeHbKA:



Не могли бы вы объяснить ход своих мыслей?

EventID - svhost.exe

как мы видим вы жалуетесь на заражение..обычными средствами решить оперативно не можем..поэтому предлагаю более "жесткий" вариант
Цитата CeHbKA:



что вы хотите увидеть в данных логах?

EventID - svhost.exe

хотим увидеть заражение или отсутствие такового.
Цитата iskander-k:



Вы выполнили скрипт АВЗ ? И почему не получается с карантином ?

EventID - svhost.exe

будет неплохо если будете отвечать на наши вопросы, быстрее все получится..
Цитата CeHbKA:



Спасибо всем большое, за помощь и терпение, а также за уважительную культуру общения (давно такого не встречал)

EventID - svhost.exe

[CeHbKA]

Скрипт АВЗ я не выполнял до последнего времени, т.к. пришел с работы поздно. Проблема исчезла и единственный вопрос, который меня мучает - действительно ли это заражение, или просто обыкновенный конфликт (коих у винды немало). Вечером выполню ваши требования насчет ComboFix. Сейчас просто на работе

[CeHbKA]

Удаляемый в скрипте АВЗ файл был вирусом.




Цитата iskander-k:



C:\AKON\BYONC\AKON.exe

EventID - svhost.exe

троян Worm.Win32.AutoIt.nz.

[iskander-k]

Предполагаете, что именно он вызывал сбой в работе Hamachi ?