Браузеры не заходят на сайты антивирусов, тормозит инет, ошибка svchost.exe

KeZPunk

День добрый.

С недавнего времени у меня появилась проблема. Грешу на вирусы, но Avast! (Free), и AVZ ничего не находят (обоими проводил полную проверку машины).

Проблема заключается в следующем:

2-3 дня назад, браузеры перестали заходить на сайты антивирусов Kaspersky, Dr. Web, Avast!, AVZ, (возможно еще какие-то) а так-же на сайт Microsoft'a. Однако Avast! исправно обновляется, и ни на что не жалуется.

Так-же значительно спала скорость интернета, (для проверки отключал локалку (вдруг кто торрент какой врубил) и отключал обновления ВСЕГО).

До кучи, при запуске Google Chrome после 5-и 20-и минут работы в нем (когда как), вылазит ошибка "svchost.exe - Память не может быть "read"/"written"". При нажатии ОК/Отмена - все зависает (кроме мышки), и приходится перезапускать машину в ручную. Точного текста ошибки не помню, и проверять сейчас очень уж не хочется (опять все повиснет).

Однако если взять окошко с ошибкой, и утащить его куда-нибудь вниз (гениально ), то вроде все работает, кроме сетевого принтера (т.е. другие пользователи локалки не могут ничего распечатать на принтере, подключенном к данному компу)

На всю эту пакость Avast! и AVZ молчат, автозапуск с флешек отключен (часто суют в этот комп флешки), установлен Flash Guard, но и он вроде не ругался ни на что...

Содержание файла hosts:

Если кто сталкивался с такой... с таким букетом проблем, посоветуйте что-нибудь...

PS - Похожие темы были, и скрипты предлагались, но я побоялся их запускать (мало-ли), они-же вроде для каждого случая индивидуальны...

shestale

Здравствуйте, выполните пожалуйста и вам постараются помочь.
Правила оформления запроса о помощи. Если не будет логов, мы отправим вас в эту тему.

KeZPunk

Ок, простите, сейчас все исправлю.

Добавлено через 48 минут
Логи только AVZ, т.к. CureIT и прочий софт скачать не смог... может исходя из них можно что-нибудь придумать?

PS - Кстати, после указанных операций, ошибка svchost.exe стала появляться чаще...

Вложения

	virusinfo_syscheck.zip (32.4 Кб, 9 просмотров)
	virusinfo_syscure.zip (36.5 Кб, 9 просмотров)

Sfera

в обязательном порядке скачайте и установите критические обновления windows
особенное внимание обратите на эти заплатки
MS08-067
MS08-068
MS09-001
+ к вышесказанным рекомендациям
Установите пароль на учетную запись администратора, если пароль установлен, то убедитесь в его сложности (qwert или 1234 не есть сложный пароль)
Отключите автозапуск программ с различных носителей, кроме CDROM. Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:

Код
1 REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221

Нажмите enter. Для подтверждения перезаписи нажмите Y.

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

если GMER не работает не запустится

Воспользуйтесь графической оболочкой для kidokiller - Quick Killer - GUI для консольных утилит Лаборатории Касперского. Скачайте архив. Запустите утилиту QuickKiller.exe

1. Установите переключатель в положение KidoKiller
2. Установите галочку Записать в лог 'report'
3. Установите галочку Удаление остатков служб оставшихся после вируса
4. По окончании не ждать нажатия любой клавиши...
5. Нажмите кнопку Выполнить

Дождитесь окончания сканирования и после чего в папке из которой был запущен QuickKiller появится лог report-[Kido].txt прикрепите его к сообщению.

Сделайте повторные логи AVZ + выполните лог RSIT

KeZPunk

Сделаем

PS - Я не могу скачать обновления для WinXP, у меня-ж на мелкософтовский сайт не заходит... =\

Sfera

KeZPunk, у вас Kido, лечимся как написано в посте 4.
Заплатки качаем из моего вложения, после лечения-обновления делаем, как положено!
Не забываем прикрепить к следующему сообщению логи GMER + AVZ (базы обновить) + RSIT

Вложения

zaplatki.zip (2.07 Мб, 15 просмотров)

KeZPunk

Я об этом. Я не могу их скачать... я не могу попасть на сайт microsoft'a

-----
ага, пасиб... ща качну

Sfera

добавила архив с обновами в предыдущее сообщение-закрывайте уязвимости

KeZPunk

качнул, пишет что обновление не требуется. Винда-то палёная... наверн вшито уже было.

Sfera

выполняйте