Неожиданно завершен services.exe

[npocTa4ok]

Здравствуйте, уважаемые борцы со всякой вирусной заразой.
Ноут с установленной WinXP SP2 через 5-10 минут работы в интернете выдает сообщение об ошибке: "ошибка приложения services.exe-память такая-то не может быть read", затем не зависимо от моих действий - еще одно сообщение: "завершение работы системы -неожиданно завершен процесс ....system32/services.exe" и таймер начинает отсчет до перезагрузки. Тут же появляется еще одно сообщение об ошибке приложения, уже svchost.exe-память не может быть read. Затем перезагрузка...
При сканировании свежим CureIT было обнаружено несколько HLLM.Limar, однако, после 1.5часового сканирования на 80 % система выкинула синий экран и перезагрузилась, так что досканировать не удалось(
Заранее спасибо за помощь

[rubin]

http://virusinfo.info/showthread.php?t=1235
Логи можете сделать?
Не выйдет, сделайте дополнительный лог

[npocTa4ok]

Извиняюс, поторопился с написанием текста и протормозил с логами))
вот они
PS Приятно удивила ваша оперативность ответов

[V_Bond]

пофиксите ...

O20 - AppInit_DLLs:  vbarmstl.dll e1.dll onksd.dll statex.dll kbdgmqqm.dll
O20 - Winlogon Notify: ksdmgr - ksdmgr32.dll (file missing)
O20 - Winlogon Notify: rdpsddem - C:\WINDOWS\system32\rdpsddem.dll (file missing)
O20 - Winlogon Notify: vdmdracp - C:\WINDOWS\system32\vdmdracp.dll (file missing)

выполните скрипт....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('vbarmstl.dll','');
 QuarantineFile('statex.dll','');
 QuarantineFile('onksd.dll','');
 QuarantineFile('ksdmgr32.dll','');
 QuarantineFile('e1.dll','');
 QuarantineFile('C:\WINDOWS\system32\vdmdracp.dll','');
 QuarantineFile('C:\WINDOWS\system32\rdpsddem.dll','');
 QuarantineFile('C:\WINDOWS\system32\kbdgmqqm.dll','');
 DeleteFile('C:\WINDOWS\system32\kbdgmqqm.dll');
 DeleteFile('C:\WINDOWS\system32\rdpsddem.dll');
 DeleteFile('C:\WINDOWS\system32\vdmdracp.dll');
 DeleteFile('e1.dll');
 DeleteFile('ksdmgr32.dll');
 DeleteFile('onksd.dll');
 DeleteFile('statex.dll');
 DeleteFile('vbarmstl.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[npocTa4ok]

все сделал

[V_Bond]

в логах не вижу ничего зловредного ....
осталось выполнить 3 пункта ...
1 установить фаервол
2 антивирус ...
3 и разобраться с этим ...
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[npocTa4ok]

cпасибо за помощь, ошибка вроде больше не появляется
книгу безопасный интернет уже скачал, буду просвещаться

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kbdgmqqm.dll - Email-Worm.Win32.Warezov.vd (DrWEB: Win32.HLLM.Limar)