Показано с 1 по 12 из 12.

вылетает svchost, не устанавливается ESS (заявка № 73928)

  1. #1
    Junior Member Репутация
    Регистрация
    18.03.2010
    Сообщений
    6
    Вес репутации
    25

    Question вылетает svchost, не устанавливается ESS

    После переустановки виндовса сдуру не установил антивирус и система около недели провиселабез защиты. После того как начал вылетать svchost Пробовал установить ESS, Но при установке он выдает ошибку "Сбой при запуске службы 'Eset Service' (ekrn). Убедитесь в наличии требуемых полномочий для запуска системных служб". Пробовал решение такой проблемы с офф сайта, не помогло. Установил аваст, он нашел около 2,500 вирусов и удалил гдето половину ехешников. Проверил лечащими утилитами от Лаборатории Касперского и Др Веб, пробема не решилась.
    Спасибо за помощь
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    var j:integer; NumStr:string;
    begin
    for j:=0 to 999 do
     begin
        if j=0 then
            NumStr:='CurrentControlSet' else 
            if j<10 then
                NumStr:='ControlSet00'+IntToStr(j) else
                if j<100 then
                    NumStr:='ControlSet0'+IntToStr(j) else
                    NumStr:='ControlSet'+IntToStr(j);
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
      begin
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
      end;
     end;
    ExecuteRepair(9);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    SaveLog(GetAVZDirectory + 'fystemRoot.log');
    end.
    Перезагрузитесь

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    18.03.2010
    Сообщений
    6
    Вес репутации
    25
    сделал
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
    Перезагрузите компьютер.
    Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

    Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     ExecuteRepair(9);
    ExecuteWizard('TSW', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  6. #5
    Junior Member Репутация
    Регистрация
    18.03.2010
    Сообщений
    6
    Вес репутации
    25
    Скрипт выполнил, все обновления установил, после чего avz_log.txt остается пуст после выполнения скрипта. Приклеил avz_log.txt, который я получил до обновления системы.
    Архив с подозрительными файлами загрузил.
    Файл сохранён как 100320_165606_virusinfo_files_DSD3MON_4ba4d3f69226 5.zip
    Размер файла 8055855
    MD5 e696c1512832242a8c4e1bcd8b4d7114
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Перейдите по ссылкам в файле avz_log.txt и установите обновления

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('I:\jedna/stvar.exe','');
     QuarantineFile('I:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\System32\qmgr.dll','');
     DeleteFile('I:\autorun.inf');
     DeleteFile('I:\jedna/stvar.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9);
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    18.03.2010
    Сообщений
    6
    Вес репутации
    25
    Систему обновил
    Скрипт выполнил
    Карантин выслал
    Информация о файле:
    Файл сохранён как 100320_182553_virus_4ba4e901623fb.zip
    Размер файла 8055855
    MD5 7c67421ff29180a20e28cfd13ec43d4b
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     BC_DeleteReg('HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe');
     BC_DeleteReg('HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe');
     BC_DeleteReg('HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32.exe');
     BC_DeleteReg('HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32krn.exe');
     BC_DeleteReg('HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32kui.exe');
     BC_Activate; 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

    ESS заработал?

  10. #9
    Junior Member Репутация
    Регистрация
    18.03.2010
    Сообщений
    6
    Вес репутации
    25
    Скрипт выполнил, ess все равно не устанавливается. Посмотрел в редакторе реестра - указаные в скрипте разделы остались, при попытке их удаления вручную возникает ошибка "Не удается удалить ekrn.exe. Ошибка при удалении раздела"
    Запрошеный лог прилагаю.
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    18.03.2010
    Сообщений
    6
    Вес репутации
    25
    Такой воппрос: будет ли разумно переустановить систему и снова полностью проверить систему?
    Все равно аваст поубивал большинство програм..

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Раз мне не понятно от чего так:
    Цитата Сообщение от dsd3mon Посмотреть сообщение
    Посмотрел в редакторе реестра - указаные в скрипте разделы остались, при попытке их удаления вручную возникает ошибка "Не удается удалить ekrn.exe. Ошибка при удалении раздела"
    То давать советы, как поступать дальше, я не могу.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 17
    • В ходе лечения обнаружены вредоносные программы:
      1. i:\autorun.inf - Trojan.Win32.AutoRun.rp ( BitDefender: Worm.Autorun.VJB )
      2. i:\jedna/stvar.exe - P2P-Worm.Win32.Palevo.msd ( DrWEB: Trojan.Packed.688, BitDefender: Trojan.Generic.2897017, AVAST4: Win32:MalOb-AI [Cryp] )


  • Уважаемый(ая) dsd3mon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 24.07.2010, 08:55
    2. Вылетает svchost
      От majorb в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.07.2010, 07:14
    3. вылетает svchost.exe
      От freecorn в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 28.10.2009, 17:31
    4. Вылетает svchost
      От Palmira-Od в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 20.06.2009, 10:57
    5. Вылетает svchost
      От DmT в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.11.2008, 05:41

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00052 seconds with 22 queries