services.exe 1073741819

**harmankardon** · 21.04.2010, 15:21

Добрый день! Словил какую-то нечесть.
При загрузке windows выскакивает сообщение о внезапном завершении services.exe системой nt c кодом 1073741819 и далее отсчет минутный. В ребут не уходит, но начинаются дикие тормоза. Сейф моуд не грузицца, а при нормальной загрузке добавился еще принудительный скандиск, который виснет на 69 процентах. Загрузился с другого жесткого, проверил касперским 2010, dr web, stinger1010843.exe,AVZ, VG Anti-Rootkit Free и новым виндосовским Malicious Software Removal Tool. Касперский нашел два вируса из папки java, но это не помгло, помог виндосовский Malicious Software Removal Tool в том плане, что перестало выскакивать окно о принудительном завершении. Но тормоза остались. С зараженного диска мне удалось только сделать лог для HijackThis, AVZ виснет с отключенным инетом либо просто, либо еще выскакивает виндосовское окно о необходимости chekdisk.
Помогите пожалуста!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 21.04.2010, 15:32

Доброго времени суток
Попробуйте сделать логи полиморфным AVZ

**harmankardon** · 21.04.2010, 17:43

Попробовал. Тоже завис.
С другого жесткого проверка зараженного диска не подойдет?

**DefesT** · 21.04.2010, 18:11

Пофиксите в Hijackthis:

Код:

O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe

Да, можно зараженный хард подключить к другому ПК и сделать проверку антивирусом.

**harmankardon** · 21.04.2010, 19:46

Пофиксил.
Удалось сделать логи. Сисчек при включенном инете не получилось сделать - сразу мертвые тормоза.

**DefesT** · 21.04.2010, 20:37

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы и переделайте логи AVZ + hijack
virusinfo_cure.zip - это лишнее, уберите!!!

**harmankardon** · 21.04.2010, 20:52

Убрал.
Обновить базы с зараженного у меня не получалось - выскакивала ошибка.
Я проверял с другого жесткого новыми базами - ничего не нашлось.
Не помню точно, но обновленные базы я вроде переносил на зараженный, не мог же я так ступить)
А AVZ + hijack с другого жесткого диска не подойдет, потому что на зараженном с десятой попытки AVZ делает отчет?

**thyrex** · 21.04.2010, 21:18

Попробуйте еще раз сделать логи полиморфным AVZ

**harmankardon** · 21.04.2010, 21:48

Попробовал полиморфный и неполиморфный с новыми базами при отключенном инете - зависли намертво оба.

**DefesT** · 22.04.2010, 11:23

Попробуйте выполнить скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\PowerOff55-14betaR.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winrx74.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\cpuz132_x32.sys','');
 QuarantineFile('C:\WINDOWS\nvflash.sys','');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrx74.sys');
 DeleteService('Winrx74');
BC_ImportALL;
BC_DeleteSvc('Winrx74');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

После перезагрузки попытайтесь сделать логи и карантин, его надо прислать по ссылке вверху темы.

**harmankardon** · 22.04.2010, 13:46

Сделал лог в hijack, а AVZ по-прежнему виснет. Карантин сделал без повторного сканирования, с другого жесткого

**harmankardon** · 22.04.2010, 14:10

Хочу сказать, что перед всеми этими глюками меня настигла ностальгия, и я установил Neeed for speed 1997года и программу для ее запуска. Но это не единнственное, что я установил в тот злополучный день.