Показано с 1 по 11 из 11.

services.exe 1073741819 (заявка № 90407)

  1. #1
    Junior Member Репутация
    Регистрация
    23.10.2010
    Адрес
    Россия, Казань
    Сообщений
    6
    Вес репутации
    23

    services.exe 1073741819

    Доброго времеи с сток, прошу помощи.

    NT AUTHORITY SYSTEM

    вылезает окошко и пишет: NP AUTHORITY / SYSTEM
    SYSTEM32/services.exe - 1073741819
    после чего система уходит в перезагрузку.

    ноутбук ASUS A6R os:winХРНЕ sp2
    Все делал по рекомендациям Правил...
    восстановление системы - отключил
    безопасный режим уходил в BSOD (вылечил по методике из FAQ)
    но и в безопасном режиме и CureIt и AVP removial Tool отработать до конца не успевают - вылезает ошибка 1073741819 и ситема уходит в перезагрузку.
    Пытался проверить с помошью LiveCD (kaspersky reskue disk) - загрузка прерывается на этапе монтирования файловой системы.
    drweb live cd тоже зависает в процессе загрузки
    livecd avg_arl_cdi_all_100_100826a3693.iso - отработал, нашел и удалил одного трояна но проблема осталась.
    Что делать?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\client.exe','');
     DelBHO('{2D20047A-CF8B-4F2A-BA9E-076EF373FE13}');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     QuarantineFile('fmkvhzin27.dll','');
     DeleteService('dac970nt');
     QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\VV.exe','');
     QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\IQBTRUDNPHDRG.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\Google\Update\GoogleUpdateBeta.exe','');
     DeleteService('IQBTRUDNPHDRG');
     DeleteService('VV');
     QuarantineFile('C:\DOCUME~1\user\APPLIC~1\Help\DRVDLL~1\msftldr.dll','');
     QuarantineFile('C:\Documents and Settings\user\Application Data\Help\drvdlldrv23\msftcore.dll','');
     DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\IQBTRUDNPHDRG.exe');
     DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\VV.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\mhosln.sys');
     DeleteFile('C:\DOCUME~1\user\APPLIC~1\Help\DRVDLL~1\msftldr.dll');
     DeleteFile('fmkvhzin27.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    23.10.2010
    Адрес
    Россия, Казань
    Сообщений
    6
    Вес репутации
    23
    скрипт прогнал
    Карантин выслал, (получился большой, 150 мб)
    новые логи прилагаю
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2918
    Нет Вашего карантина. Какой файл занимает в карантине больше всего места? C:\client.exe ?

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    23.10.2010
    Адрес
    Россия, Казань
    Сообщений
    6
    Вес репутации
    23
    убрал из архива самый большой файл (client.exe - sfx архив, сборник софта)
    выслал повторно,
    лог полного сканирования МВАМ в процессе создания

  7. #6
    Junior Member Репутация
    Регистрация
    23.10.2010
    Адрес
    Россия, Казань
    Сообщений
    6
    Вес репутации
    23
    log полного сканирования МВАМ
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\K.exe','');
     DeleteService('K');
     DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\K.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Удалите в МВАМ
    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\GoogleUpdateBeta (Backdoor.IRCBot) -> No action taken.
    
    Зараженные файлы:
    C:\WINDOWS\system32\service.sys (Rootkit.Agent) -> No action taken.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    23.10.2010
    Адрес
    Россия, Казань
    Сообщений
    6
    Вес репутации
    23
    сделал
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2918
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    23.10.2010
    Адрес
    Россия, Казань
    Сообщений
    6
    Вес репутации
    23
    Ну, в перезагруз больше не уходит.
    Cейчас запустил AVP removial Tool,
    нашел файл msftcore.dll (Backdoor.win32,agent.basq) и больше ничего.
    Думаю, что проблему вы решили.
    Большое спасибо за помощь.

    Добавлено через 1 час 11 минут

    Единственный глюк остался - не загружается драйвер сетевой карты.
    Переустановка драйвера не помогла, WinsockFix тоже.
    сейчас пробую прогнать sfc /scannow
    Последний раз редактировалось WhiteBear; 24.10.2010 в 22:53. Причина: Добавлено

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,558
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\user\\application data\\help\\drvdlldrv23\\msftcore.dll - Backdoor.Win32.Agent.basq ( DrWEB: BackDoor.Msft.1, BitDefender: Backdoor.Generic.497160, NOD32: Win32/Agent.RPY trojan, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) WhiteBear, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. services.exe 1073741819
      От osale в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.03.2011, 16:18
    2. services.exe Код состояния 1073741819
      От xpass1049 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.10.2010, 15:02
    3. services.exe 1073741819
      От harmankardon в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 24.04.2010, 09:41
    4. services.exe перезагружает с ошибкой 1073741819
      От ekim в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.04.2010, 12:55
    5. SERVICES.EXE код 1073741819
      От Poyarich в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 29.11.2009, 18:06

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00023 seconds with 21 queries