Непредвиденная остановка службы Запуск серверных процессов DCOM

**Marcus** · 05.10.2010, 19:25

Добрый день. при логине - окно "Завершение работы системы".
Система завершает работу. Сохраните данные и выйдите из системы.
Все несохраненные изменения будут потеряны.
Отключение системы вызвано NT AUTHORITY\SYSTEM
Время до отключения: 00.01.00
Сообщение: Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Запуск серверных процессов DCOM.

Спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 06.10.2010, 03:05

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\sfc.sys','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=89331).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

**Marcus** · 06.10.2010, 14:32

выполнено. загружено. отправлено.
сейчас буду смотреть поведение системы.

**Bratez** · 06.10.2010, 15:02

Ничего плохого не видно.
Рекомендуется установить SP3 и последующие обновления.

**Marcus** · 06.10.2010, 16:23

да. вроде все ровно. сп3 уже накатил.
благодарю. вы очень помогли.

**CyberHelper** · 07.10.2010, 16:23

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.BHO.bejz ( DrWEB: Trojan.Siggen.64529, BitDefender: Trojan.Generic.4931398, AVAST4: Win32:Patched-TI [Trj] )

Непредвиденная остановка службы Запуск серверных процессов DCOM (заявка № 89331)

Опции темы