Паника, паника!

[Шел]

Комп подхватил, по ходу, какую-то заразу и находится на последнем издыхании.
Черт знает что - нод его не видит после трех полных проверок, но он регулярно (регулярно - это после каждой перезагрузки, которые очень частые стали) находит какие-то файлы, какие-то странные "Х, АЕ, АА черви" (кстати, что это за гхырь?) в папке, и требует перезагрузить комп.
К тому же та ошибка, которую помог решить Локи, оказалось нерешенной!

Страшные слова шайтан-ящика, чтобы не забыть

Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

szAppName : svchost.exe szAppVer : 5.1.2600.2180 szModName : unknown
szModVer : 0.0.0.0 offset : 6f8916e2


Кто-нибудь знает, что за гхырь и как ее лечить?

Как иногда страшно быть "блондинкой". Особенно, когда нет рядом знакомых программистов, я же даже систему переустановить не смогу, ыыыы, дура >_<

А иногда оно еще и вешает инет О_О Правда, тут у меня надежда на провайдера, вдруг это их глюки..

ААаааа! Паника-паника. Только не умирай, чудовище.
Бубном по нему постучать, что ли? *в панике бегает кругами вокруг компа*

З.Ы. Хотя нет, знакомые программисты есть. ЛИЗ! На тебя уповаю.. если что. ^^

Ребята, спасайте. Мой зомбя уже три раза из мертвых восставал, пусть же не умрет в четвертый! >_<

Comments

[WillDrug]

поищи на сайте мелкософта апдейт этой радости. это "оффициальная бага"

[Шел]

Да я для этой баги сегодня даже заплатку скачивала ><
Вот эту www.microsoft.com/downloads/d...9-afad4e049c48

Но оно вернулось опять.

[WillDrug]

ох... я с ней разбирался, но не помню как

[Dyakon]

Обновы от Мелкомягких - как мёртвому припарка. Лучший выход - format c:\
А если серьёзно, это вирус семейства win32. Жди когда одуплятся в Eset.

[Джоник]

НОД система классная, но иногда не поспевает, как в прочем и остальные.
1. Скачай курент Др. Веб и прогонись им.
2. Если не поможет, то любой программкой (например ProcessExplorer) открой, список запущенных служб и приложений. Наверняка svchost.exe раздвоился, определить нужный не сложно, эта показывает цифровую подпись. Твоя будет без подписи. Удали этот файл. Если будет востанавливаться, то определи кто (это уже сложнее).

P.S. Опиши подробнее, может чем и поможем.

[Джоник]

Еще забыл про Autoruns - т.к. после обновления эта фигня будет ругаться, что не может найти файл запуска.

Вот описание вируса Conficker и пара ссылок на утилиты, созданные специально для борьбы с ним: http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml, здесь же написано, как удалить его вручную, если вирус уже заблокировал доступ к адресам, где лежат утилиты.

Вот ещё одна утилита: http://www.b-109.info/news/2009-01-15-365

Если вирус заблокировал f-secure.com, то вот ссылка на те же страницы через анонимайзер (вирус умный, первым делом блокирует доступ к антивирусным сайтам, но при использовании анонимайзера его удаётся обмануть):
http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml
http://www.b-109.info/news/2009-01-15-365

я доооолго лечил - непомогло, пристрелил просто и купил новый комп.

[Dyakon]

Дуся Трансформатор, можно было бы и форматированием винта обойтись, если уж о радикальных методах)

[Джоник]

Дуся Трансформатор Радикально.