Показано с 1 по 9 из 9.

Неожиданно завершен системный процесс С:\WINDOWS\System32\Services.exe (заявка № 84481)

  1. #1
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    6
    Вес репутации
    50

    Exclamation Неожиданно завершен системный процесс С:\WINDOWS\System32\Services.exe

    Здравствуйте!

    Проблема следующая - при каждой загрузке компьютера появляется сообщение: "Неожиданно завершен системный процесс С:\WINDOWS\System32\Services.exe c кодом состояния 1073741819", просит сохранить все данные и начинается отсчет времени до перезагрузки. При этом загрузка даже не доходит до ввода логина и пароля (для входа в систему). Работает только в безопасном режиме. Операционная система windows 2003 server.

    Нод32 со свежими базами ничего не нашел.
    Проверка CureIt нашла только измененный файл HOSTS и было рекомендованно его изменить на стандартный, так и сделал.

    Программа HiJackThis.msi не запускается, выдает что "Данная установка запрещена политикой, выбранной системным администратором". Сколько не копал в "правах" так и не нашел как с этим бороться. Переименованный файл программы HijackThis скачал, но куда его впихнуть если программа даже не устанавливается.

    Помогите пожалуйста решить проблему!
    Заранее благодарен!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    -Выполните скрипт:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('D:\DOCUME~1\9335~1\LOCALS~1\Temp\9SPmN7nC.sys','');
     QuarantineFile('С:\WINDOWS\System32\Services.exe','');
     DeleteFile('D:\DOCUME~1\9335~1\LOCALS~1\Temp\9SPmN7nC.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    RebootWindows(true);
    end.
    - Закачайте файл ..\avz\quarantine.zip для анализа.
    HiJackThis.msi не запускается
    Скачайте hijackthis.exe , там же на странице ссылка рядом.
    Логи сделайте по возможности в нормальном режиме.

  4. #3
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    6
    Вес репутации
    50
    Скрипты выполнил. В обычном режиме не загружается, сделал логи по прежнему в безопасном.

    Загрузить \avz\quarantine.zip для анализа не получается, говорит "Ошибка загрузки. Данный файл уже был загружен"

  5. #4
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    6
    Вес репутации
    50
    Подвердите, если Вы получили мой карантин.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Stimul24 Посмотреть сообщение
    В обычном режиме не загружается, сделал логи по прежнему в безопасном.
    В безопасном режиме мы далеко не пойдём.
    Сделайте лог полного сканирования MBAM.
    Карантин не получили. т.к. он пуст.

  7. #6
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    6
    Вес репутации
    50
    Я бы с удовольствием сделал все логи в нормальном режиме, если б мог загрузиться в нем. В обычном режиме загрузка доходит до "запуск виндовс/применение параметров компьютера/ нажмите ctrl+alt+del для входа в систему" и сразу появляется сообщение о неожиданно завершенном системном процессе, далее перезагрузка.
    Что делать?

  8. #7
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    6
    Вес репутации
    50
    Произвел "восстановление системы". В обычном режиме теперь загружается, сделал проверку, высылаю логи.

  9. #8
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    6
    Вес репутации
    50
    После "восстановления системы" неожиданное завершение процесса происходит раз в 2-3 часа.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Да нет у Вас ничего зловредного.
    Обновления все установлены?
    Интернет Эксплорер 8 установите.

  • Уважаемый(ая) Stimul24, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 09.11.2010, 20:23
    2. Ответов: 7
      Последнее сообщение: 06.10.2010, 18:34
    3. Ответов: 8
      Последнее сообщение: 30.09.2010, 06:56
    4. Ответов: 0
      Последнее сообщение: 24.08.2010, 11:33
    5. Ответов: 17
      Последнее сообщение: 30.06.2010, 23:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00476 seconds with 17 queries