-
Junior Member
- Вес репутации
- 50
Неожиданно завершен системный процесс С:\WINDOWS\System32\Services.exe
Здравствуйте!
Проблема следующая - при каждой загрузке компьютера появляется сообщение: "Неожиданно завершен системный процесс С:\WINDOWS\System32\Services.exe c кодом состояния 1073741819", просит сохранить все данные и начинается отсчет времени до перезагрузки. При этом загрузка даже не доходит до ввода логина и пароля (для входа в систему). Работает только в безопасном режиме. Операционная система windows 2003 server.
Нод32 со свежими базами ничего не нашел.
Проверка CureIt нашла только измененный файл HOSTS и было рекомендованно его изменить на стандартный, так и сделал.
Программа HiJackThis.msi не запускается, выдает что "Данная установка запрещена политикой, выбранной системным администратором". Сколько не копал в "правах" так и не нашел как с этим бороться. Переименованный файл программы HijackThis скачал, но куда его впихнуть если программа даже не устанавливается.
Помогите пожалуйста решить проблему!
Заранее благодарен!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-Выполните скрипт:
Код:
begin
SetAVZGuardStatus(True);
QuarantineFile('D:\DOCUME~1\9335~1\LOCALS~1\Temp\9SPmN7nC.sys','');
QuarantineFile('С:\WINDOWS\System32\Services.exe','');
DeleteFile('D:\DOCUME~1\9335~1\LOCALS~1\Temp\9SPmN7nC.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
- Закачайте файл ..\avz\quarantine.zip для анализа.
HiJackThis.msi не запускается
Скачайте hijackthis.exe , там же на странице ссылка рядом.
Логи сделайте по возможности в нормальном режиме.
-
-
Junior Member
- Вес репутации
- 50
Скрипты выполнил. В обычном режиме не загружается, сделал логи по прежнему в безопасном.
Загрузить \avz\quarantine.zip для анализа не получается, говорит "Ошибка загрузки. Данный файл уже был загружен"
-
Junior Member
- Вес репутации
- 50
Подвердите, если Вы получили мой карантин.
-
Сообщение от
Stimul24
В обычном режиме не загружается, сделал логи по прежнему в безопасном.
В безопасном режиме мы далеко не пойдём.
Сделайте лог полного сканирования MBAM.
Карантин не получили. т.к. он пуст.
-
-
Junior Member
- Вес репутации
- 50
Я бы с удовольствием сделал все логи в нормальном режиме, если б мог загрузиться в нем. В обычном режиме загрузка доходит до "запуск виндовс/применение параметров компьютера/ нажмите ctrl+alt+del для входа в систему" и сразу появляется сообщение о неожиданно завершенном системном процессе, далее перезагрузка.
Что делать?
-
Junior Member
- Вес репутации
- 50
Произвел "восстановление системы". В обычном режиме теперь загружается, сделал проверку, высылаю логи.
-
Junior Member
- Вес репутации
- 50
После "восстановления системы" неожиданное завершение процесса происходит раз в 2-3 часа.
-
Да нет у Вас ничего зловредного.
Обновления все установлены?
Интернет Эксплорер 8 установите.
-