Servises.exe

[an369]

Помогите, пожалуйста. Подцепил какую-то гадость. Выскакивает окно Servises о перезагрузки компьютера, отсчитывает одну минуту, окно исчезает, ничего не происходит. Через какое-то время комп. тормозит при "гулянии" в интернете, часто зависает, и иногда беспричинно "падает" уходя в перезагрузку. Ad-Aware часто находит определителей файлов и другую "нечисть". Через какое-то время они появляються вновь. Антивирус работает, но почти ничего не находит.

[AndreyKa]

Нужно установить Service Pack 2 для Windows XP и все вышедшие для него обновления безопасности.

Пришлите, как сказано в приложении 2 Правил следующие файлы:

D:\WINDOWS\System32\bcny.dll
D:\WINDOWS\System32\lzx32.sys
D:\New\System Volume Information\_restore{917762A0-8428-4898-9BC3-72E550A33737}\RP381\A0060765.exe
D:\New\System Volume Information\_restore{917762A0-8428-4898-9BC3-72E550A33737}\RP380\A0059478.exe

Пофиксте в HijackThis следующие строки:
O16 - DPF: {0E79192A-C52C-4260-920F-639AC2296203} - http://scripts.downloadv3.com/binari...1048_EN_XP.cab
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {43331111-1111-1111-1111-611111195622} -
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.dlv4.com/binaries/IA/...vc32_EN_XP.cab
O16 - DPF: {9961627E-4059-41B4-8E0E-A7D6B3854ADF} (IE 4.x-6.x BHO for Download Master) -
O16 - DPF: {9EB4F647-FE4A-42F9-9F5C-B8FB28DD02F9} - http://scripts.dlv4.com/binaries/IA/...2svc_EN_XP.cab
O20 - Winlogon Notify: winsys2freg - D:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll (file missing)
O21 - SSODL: DCOM Server 2234 - {2C1CD3D7-86AC-4068-93BC-A02304BB2234} - D:\WINDOWS\System32\bcny.dll (file missing)

[an369]

Файлы добавил. Из 4-х нашёл только 2: A0060765.exe и A0059478.exe, файл lzx32.sys не нашёл, но нашёл похожий на него - lz32.dll. AVZ добавить его в карантин отказался. Запустил программу HijackThis чтобы пофиксить строки... опять выскочило окно Services Shutdown c отсчётом одной минуты и вместе с ним окно "services.exe - Application Error The instruction at "0x77f755e9" referenced memory at "0x6d694d41". The memory could not be "read". Click on OK to terminate the program Я окно не стал закрывать, потому что в прошлый раз при нажатии на Ок компьютер "упал". Пока всё работает...

[Shu_b]

опять выскочило окно Services Shutdown c отсчётом одной минуты

http://virusinfo.info/showthread.php?p=81201#post81201

Нужно установить Service Pack 2 для Windows XP и все вышедшие для него обновления безопасности

http://virusinfo.info/showthread.php?t=1342 - заплатки которые нужно устанавливать после SP2...


В присланном (по DrWeb)
D:\New\System Volume Information\_restore{917762A0-8428-4898-9BC3-72E550A33737}\RP381\A0060765.exe - Dialer.Egroup
D:\New\System Volume Information\_restore{917762A0-8428-4898-9BC3-72E550A33737}\RP380\A0059478.exe - Trojan.Proxy.1087

[AndreyKa]

файл lzx32.sys не нашёл

Ищите так:
AVZ Меню - Стандартные скрипты - галочка у Поиск инейтрализация Rootkit ... - Выполнить отмеченные скрипты.
Затем Файл - Добавление в карантин по списку:
D:\WINDOWS\System32\lzx32.sys

И далее по Приожению 2 Правил.

[an369]

Позавчера система опять незаметно зависла, окно с Services перестало выскакивать, сегодня проверю ещё раз. Процедура по нахождению lzx32.sys не помогла, вероятно его стёр мой Ad-Aware. Высылаю новый hijackthis.log, может осталось что-то подозрительное.

[Alex Plutoff]

-пофиксить в HijackThis строки:

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - D:\Program Files\Agnitum\Outpost Firewall\TRASH.EXE (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - D:\Program Files\Agnitum\Outpost Firewall\TRASH.EXE (file missing) (HKCU)
O16 - DPF: {0E79192A-C52C-4260-920F-639AC2296203} - http://scripts.downloadv3.com/binari...1048_EN_XP.cab
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} -
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {9EB4F647-FE4A-42F9-9F5C-B8FB28DD02F9} - http://scripts.dlv4.com/binaries/IA/...2svc_EN_XP.cab
O20 - Winlogon Notify: winsys2freg - D:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll (file missing)
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O21 - SSODL: DCOM Server 2234 - {2C1CD3D7-86AC-4068-93BC-A02304BB2234} - D:\WINDOWS\System32\bcny.dll (file missing)

P.S. а вообще-то нужно посмотреть ещё и на логи AVZ...

[an369]

Вот уже вторые сутки всё нормально, компьютер не "виснет" и не "падает" пофиксил в HijackThis строки... высылаю логи AVZ. На всякий случай, заранее огромное спасибо!!!
С уважением, Андрей.

[Alex Plutoff]

-в логах AVZ как будто всё нормально... хотя в Downloaded Program Files остались следы URL загрузки hттp://scripts.dlv4.com/binaries/IA/sysiasvc32_EN_XP.cab - с него тянется Dialer.Win32.E-Group.u, убедитесь, что пофиксились в HijackThis строки содержащие этот URL

[an369]

Моя "зараза" опять вернулась, те симптомы. Высылаю логи.

[Alex Plutoff]

-рано или поздно это должно было случиться... Вам же AndreyKa, ещё в самом начале, настоятельно рекомендовал: "Нужно установить Service Pack 2 для Windows XP и все вышедшие для него обновления безопасности."
...кроме того, если хотите получить реальную помощь, то выкладывайте свежие логи, а не от 04.11.2006