Показано с 1 по 12 из 12.

services.exe - Ошибка приложения. При закр. Перезагр комп. (заявка № 107297)

  1. #1
    Junior Member Репутация
    Регистрация
    12.08.2011
    Сообщений
    6
    Вес репутации
    20

    services.exe - Ошибка приложения. При закр. Перезагр комп.

    При включении компьютера выскакивает ошибка services.exe - Ошибка приложения.



    Не знаю связано ли это с services.exe но комп после появления этой ошибки сильно тормозит.

    На компьютере стоял NOD32, я поставил Касперского проверил тот нашел 35 вирусов среди которых был вирус :services.exe ну или как то так, Каспер пообещал удалить его после перезагрузки, я обрадовался но после перезагрузки снова вылетает ошибка. Проверил после этого Drweb curelt тот нашел опасный svchost.exe ну я недолго думая тоже удалил.

    Если эту ошибку закрыть, то выскакивает окно в котором написано что система перезагрузиться через 60 секунд. При нажатии ОК или Отмена ошибка закрывается но комп тормозит.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Chainik, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Здравствуйте!!!

    - Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp804A.tmp','');
     QuarantineFile('C:\Program Files\Common Files\msadco40.tlr','');
     QuarantineFile('C:\Documents and Settings\Admin\aegvvp.exe','');
     QuarantineFile('C:\Program Files\Blaze Media Pro\NMSAccess32.exe','');
     DeleteFile('C:\Documents and Settings\Admin\aegvvp.exe');
     DeleteFile('C:\Program Files\Common Files\msadco40.tlr');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp804A.tmp');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll','%SystemRoot%\System32\srvsvc.dll');
      ClearLog;
      RegSearch('HKLM', '', 'esp804A.tmp'); 
      SaveLog('esp804A.log');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    Файл esp804A.log из папки АВЗ прикрепите к следующему сообщению.

    - отключите восстановление системы и Повторите логи.

  5. #4
    Junior Member Репутация
    Регистрация
    12.08.2011
    Сообщений
    6
    Вес репутации
    20

    И еще чуть не забыл

    Пытался, восстановить систему назад, даже в безопасном режиме выскакивает эта ошибка. Если нажму Отмена на ошибке. То восстановление системы пишет попробуйте перезагрузиться, ну а после перезагрузки картина повторяется. В общем и восстановить не удается. Может это тоже что то важное.

  6. #5
    Junior Member Репутация
    Регистрация
    12.08.2011
    Сообщений
    6
    Вес репутации
    20

    Так.

    В Хиджаке пофиксил.

    В общем выполнил все что вы написали, после выполнения скрипта комп начал перезагружаться, вышло окошко завершение сеанса, окошко исчезло на экране осталась только картинка раб стола и комп застыл ну я его ручками через кнопку reset перезагрузил, ошибка снова выскочила, отправляю все потребованное

    Может потому что я Reset нажал?

    Восстановление системы было отключено за ранее, какие логи повторить, что то не понял.

    Жутко тормозит комп, точнее то работает секунд 30 нормально то зависает при входе хоть в папку.
    Вложения Вложения
    Последний раз редактировалось Chainik; 12.08.2011 в 11:23.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от Chainik Посмотреть сообщение
    Восстановление системы было отключено за ранее
    Из лога АВЗ:
    Восстановление системы: включено
    Выполните в АВЗ:
    Код:
    begin
    ClearLog;
    RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Control\Print\Providers\04E1FB7D');
    RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Control\Print\Providers\04E1FB7D');
    RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet003\Control\Print\Providers\04E1FB7D');
    RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Print\Providers\04E1FB7D');
    SaveLog('esp804A.log');
    end.
    Файл esp804A.log из папки АВЗ прикрепите к следующему сообщению.

    Цитата Сообщение от Chainik Посмотреть сообщение
    какие логи повторить, что то не понял.
    Лог virusinfo_syscheck.zip‎ и hijackthis.log‎ повторите (см. правилам (раздел диагностика п.2-3) )

  8. #7
    Junior Member Репутация
    Регистрация
    12.08.2011
    Сообщений
    6
    Вес репутации
    20
    Блин даже незнаю, восстановление системы отключено стоит галочка.
    Так удалил в общем из папки LOG старые файлы, выполнил 2 скрипта( это я так понимаю и есть повторить логи)

    Вот прикладываю.

    И еще вот выполнил новый esp804A.log прикладываю

    Я внимательно ознакомился с правилами, там сказано не прикладывать то что не просили, но я думаю это что то важное, ковырялся смотрел и вот среди svchost процессов есть какой-то НЕ типичный и у меня их так много этих процессов штук 7-8 я даже незнаю нормально ли это

    Вот

    Огромное спасибо что откликнулись, надежда умирает последней я надеюсь что компьютер можно вылечить - очень много ценной информации.
    Вложения Вложения
    Последний раз редактировалось Chainik; 12.08.2011 в 12:02.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Выполните в АВЗ:
    Код:
    begin
     BC_DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp804A.tmp');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Что с проблемой?

  10. #9
    Junior Member Репутация
    Регистрация
    12.08.2011
    Сообщений
    6
    Вес репутации
    20
    Выполнил, все так же выскакивает при загрузке, тормозов вроде-бы на капельку меньше стало. Чуть быстрее работать начал компьютер вроде. Или мне показалось.
    Точнее вроде-бы боюсь не сглазить тормозов вообще нет, но если нажать ОК или Отмена то начинает зависать.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    -Сделайте лог полного сканирования MBAM.
    Повторите лог virusinfo_syscheck.zip‎.

  12. #11
    Junior Member Репутация
    Регистрация
    12.08.2011
    Сообщений
    6
    Вес репутации
    20
    Сейчас, отъезжаю по делам. Спасибо за помощь. Лог сделаю вечером, извините тороплюсь.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\aegvvp.exe - Worm.Win32.FFAuto.dcg ( DrWEB: Win32.HLLW.Autoruner.44048, BitDefender: Gen:Variant.Kazy.34387, AVAST4: Win32:FoldRun [Trj] )


  • Уважаемый(ая) Chainik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. services.exe - ошибка приложения
      От medalon в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 20.07.2011, 15:47
    2. Services.exe ошибка приложения
      От fr33man в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 31.10.2010, 10:31
    3. services.exe ошибка приложения
      От AlexeyPasik в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 04.06.2010, 14:00
    4. Services.exe - ошибка приложения
      От Ostin в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.05.2010, 16:55
    5. services.exe - ошибка приложения
      От Alex2010 в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 15.12.2009, 18:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01328 seconds with 22 queries