Проблем с generic host

[GAlkATA]

От няколко дена имам следният проблем.Пускам компа,ровя се в интернет и ми излиза следното

Цъкам на инфото и ми излиза това

Не знам какво е ,но като излезне интернета ми спира,не мога да отварям повечето програми и направо го рестартирам.С Уиндолс ХР SP3 съм.Ако това не е точното място на темата моля да я преместите.

[Dr. Epstein]

Имаш конче от Ахил.

Нямаш огнена стена или тя вече е пробита, а причина идва още от торент - клиент, който работи на многонишкова заявка.

 

Провери състоянието на Svchost.exe в управителя на задачи и не пречи да изпратиш рапорта на микромеките. Те обикновено ще ти дадат цяр за инсталиране.

[Night_Raven]

От няколко дена имам следният проблем.Пускам компа,ровя се в интернет и ми излиза следното

Цъкам на инфото и ми излиза това

Не знам какво е ,но като излезне интернета ми спира,не мога да отварям повечето програми и направо го рестартирам.С Уиндолс ХР SP3 съм.Ако това не е точното място на темата моля да я преместите.

Сканирай с Malwarebytes' Anti-Malware и SUPERAntiSpyware Free. Ако вече имаш програмите, провери дали имаш последните версии и ако нямаш, премахни твоите и инсталирай най-новите. Ако тепърва инсталираш програмите, след инсталацията те ще предложат да се обновят автоматично, съгласи се. В противен случай обнови дефинициите им ръчно.

 

За Malwarebytes' Anti-Malware:

- стартирай програмата;

- избери Perform quick scan (Бързо сканиране) и кликни бутон Scan (Сканиране);

- след като приключи сканирането, ако не са открити заплахи, ще се отвори автоматично текстов файл (който можеш да затвориш) и програмата ще те уведоми, че не е открила нищо, след което можеш да кликнеш бутон OK и да я затвориш;

- ако са открити заплахи, кликни бутон OK и после Show results (Покажи резултатите);

- кликни бутон Remove Selected (Премахни избраните);

- ще се появи текстов файл (дневник/лог), копирай съдържанието му тук.

 

За SUPERAntiSpyware:

- стартирай програмата;

- кликни бутон Scan your Computer (Сканиране на компютъра);

- вляво избери само дял C:, а вдясно избери Perform Complete Scan (Извърши пълно сканиране);

- кликни Next и изчакай програмата да сканира;

- кликни OK на съобщението;

- ако има засечени заплахи, кликни Next, за да се премахнат гадинките, OK на потвърждението и накрая Finish;

- кликни бутон Preferences... (Настройки) и иди на подпрозорец Statistics/Logs (Дневници), маркирай последния лог по дата и кликни бутон View Log... (Покажи дневника);

- копирай съдържанието му тук.

 

Ако е нужен рестарт при някое от сканиранията, се съгласи и рестартирай веднага.

[Бетонов]

От няколко дена имам следният проблем.Пускам компа,ровя се в интернет и ми излиза следното

Цъкам на инфото и ми излиза това

Не знам какво е ,но като излезне интернета ми спира,не мога да отварям повечето програми и направо го рестартирам.С Уиндолс ХР SP3 съм.Ако това не е точното място на темата моля да я преместите.

Винаги съм казвал, че трябва да имаме под ръка във всеки един момент, готов имидж от Акрониса!

[peter69pl]

Ми при жестока защита този лек вирус ползващ услугите на sv.chost.exe  е гадно неуловим.  За мен решението беше преинстал триене форматиране!Не че си живях с него поне 5 месеца-системата работи...браузър сичко стартира бързо.Ма ми напълниха мейла с милиони печалби.  Малуербитес и Супера не го ловят!Само RemoveIT-НО иска да го изтриеш и затриеш ОС-а

[GAlkATA]

Значи това е някакъв вирус.

Не знам дали има връска с това но днес изписа че защитната ми стена била изключена(а тя вина ги ми е включена)и като влезна контрол панела ми показва това.Малко по-късно ще пакажа логовете.Сега се сетих че четох разни неща в интернет,четрябва да променя разни регистри и направих две промени:

1.'Run' and open 'Regedit'

Navigate to:

HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > Browser > Parameters

Find the Key

Name: IsDomainMaster

and set

Data: False

2.Regedit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole

Find the Key

Name: EnableDCO and set

Data: N

Не знам какво правят такаче ще ви помоля да ми кажете.

[Lokoto]

GAlkaTA, не си губи времето, ами изпълни това, което ти е препоръчал Night_Raven в пост № 3

[GAlkATA]

Супера откри 7 бисквитки а Malwarebytes' Anti-Malware това :

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Версия на базата от данни: 4605

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

13.9.2010 г. 14:03:27

mbam-log-2010-09-13 (14-03-27).txt

 

Тип сканиране: Бързо сканиране

Сканирани обекти: 139893

Изминало време: 11 минута(и), 41 секунда(и)

 

Заразени процеси в паметта: 0

Заразени модули в паметта: 0

Заразени ключове в регистратурата: 2

Заразени стойности в регистратурата: 0

Заразени информационни обекти в регистратурата: 1

Заразени папки: 0

Заразени файлове: 0

 

Заразени процеси в паметта:

(Не бяха открити зловредни обекти)

 

Заразени модули в паметта:

(Не бяха открити зловредни обекти)

 

Заразени ключове в регистратурата:

HKEY_CURRENT_USER\SOFTWARE\F5JMWNZTHI (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.

 

Заразени стойности в регистратурата:

(Не бяха открити зловредни обекти)

 

Заразени информационни обекти в регистратурата:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

 

Заразени папки:

(Не бяха открити зловредни обекти)

 

Заразени файлове:

(Не бяха открити зловредни обекти)

[Night_Raven]

Има ли проблем все още?

[GAlkATA]

Има ли проблем все още?

 

 

Има и още как.Махна вирусите но това нещо излиза.От както сканирах ми излезе 2 пъти,като изключа и включа пак компа се оправя до следващото излизане.

[Night_Raven]

Изтегли OTL и го запази на работния плот:

- стартирай инструмента;

- в поле Custom Scans/Fixes (в долната част на програмата) постави следния текст (маркирай го или кликни "Избери всичко", натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*

- в поле Output избери Minimal Output;

- увери се, че е избрана опцията Use SafeList във всичките 6 полета в лявата половина на прозореца;

- увери се, че е избрана опцията File Age в двете полета в дясната половина на прозореца;

- постави отметки на всички опции, налични в прозореца на програмата;

- кликни бутон Run Scan;

Изчакай сканирането да приключи. След края на сканирането автоматично ще се отворят двата новосъздадени на работния плот файла: OTL.txt и Extras.txt.

 

Моля, прикачи тези два файла (поотделно или в архив) към следващия си коментар.

[GAlkATA]

Изтегли OTL и го запази на работния плот:

- стартирай инструмента;

- в поле Custom Scans/Fixes (в долната част на програмата) постави следния текст (маркирай го или кликни "Избери всичко", натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*

- в поле Output избери Minimal Output;

- увери се, че е избрана опцията Use SafeList във всичките 6 полета в лявата половина на прозореца;

- увери се, че е избрана опцията File Age в двете полета в дясната половина на прозореца;

- постави отметки на всички опции, налични в прозореца на програмата;

- кликни бутон Run Scan;

Изчакай сканирането да приключи. След края на сканирането автоматично ще се отворят двата новосъздадени на работния плот файла: OTL.txt и Extras.txt.

 

Моля, прикачи тези два файла (поотделно или в архив) към следващия си коментар.

 

 

 

Какво точно прави това ОТЛ ?

[Night_Raven]

Сканира системата и изготвя списък с полезна информация в различни категории.

[GAlkATA]

хора май изтърках този вирус,но сега имам друг проблем.Значи обнових си супера и сканирах и тя откри някакъв вирус TazoBama.Както виждате е в домино.ехе,изтърках го и после при включване уиндолса ми изписваше фатал ерор(или нещо такова)и ми даваше да избера сейф мод аз избрах сейфа и додох систем рестор,но сега като включвам компа ми излиза СМД-то.Не знам дали това е във връска но ката тръгна да включвам нета ми дава ерор 718.Трябва да изчакам малко и да повторя включването,тогава се вклячва нета.

[darco]

GAlkaTA , искаш ли помощ или не ??? Night_Raven ти обясни какво да правиш , ако искаш помощ следвай инструкциите.