Невозможно остановить или отключить TermService (win serv 2003)

Здравствуйте,
Невозможно остановить TermService .
Служба находиться в состоянии "Работает" и в ручном режиме не отключается.
Все три кнопки - пауза, стоп, пуск - неактивны.
Если установить тип запуска"Отключено" - то после перезагрузки служба
вновь переходит в состояние "Работает", тип запуска "Автоматически".
(Изначально, служба вместе с другими уязвимыми службами
была отключена сразу после установки системы)

Сегодня обнаружил, что служба работает вдруг, не отключается и не останавливается.

В целом, система работает корректно, без нареканий.
Пожалуйста, помогите найти причину и отключить службу TermService.
Архив сделанный Autologger приложен.

Заранее спасибо.

Уважаемый(ая) [B]Madaxice[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Удалите IObit, Advanced SystemCare через установку программ в панели управления.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

IObit Advanced SystemCare удален.
Архив с результатами сканирования добавлен к сообщению.

Знакома ли Вам?
[CODE]
NETSVC: zhgvo -> C:\WINDOWS\system32\ihpuqesz.dll ==> No File
[/CODE]

Странно откуда на сервере оказался древний Net-Worm.Win32.Kido?

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
File: C:\CCProxy\CCProxy.exe
File: C:\Program Files\FPinger\FPinger.exe
HKU\S-1-5-21-4092356272-2937128343-3806198540-1003\...\MountPoints2: {15fe8221-a915-11df-8437-00134639c7de} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
File: C:\WINDOWS\system32\ihpuqesz.dll
File: C:\Documents and Settings\asu\comcat1.dll
File: C:\Documents and Settings\asu\comcat2.dll
File: C:\Documents and Settings\asu\comcat3.dll
File: C:\Documents and Settings\asu\comcat4.dll
File: C:\Documents and Settings\asu\comcat5.dll
File: C:\WINDOWS\system32\ufdsvc.exe
ContextMenuHandlers1: [ContMenu] -> {EBDF1F20-C829-11D1-8233-0020AF3E97A9} => -> No File
ContextMenuHandlers4: [ContMenu] -> {EBDF1F20-C829-11D1-8233-0020AF3E97A9} => -> No File
File: C:\Program Files\Allway Sync\Bin\syncappw.exe
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:21654C57 [188]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:39413AC3 [334]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A5C00DEE [548]
AlternateDataStreams: C:\Documents and Settings\asu\Desktop\Хакер.№6.июнь.2015.pdf:SummaryInformation [43]
AlternateDataStreams: C:\Documents and Settings\asu\Desktop\Хакер.№6.июнь.2015.pdf:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что сервер возможно будет [b]перезагружен[/b].[/LIST]

- Покажите лог [URL="http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe"]TDSSKiller[/URL]
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

P.S. В случае если найдет вредоносное ПО, самостоятельно не удаляйте.

Знакома, очень давно была. Вылечили. Скорее всего недобитки или остатки.

Лог TDSSKiller и Fixlog.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

После всех операций, служба вроде отключилась (хотя кнопки "отключения" и "запуска" так и не активны). Сделал еще одну проверку TDSSKiller и вылезли новые подозрительные пункты. Лог прикладываю.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
NETSVC: zhgvo -> C:\WINDOWS\system32\ihpuqesz.dll ==> No File
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что сервер возможно будет [b]перезагружен[/b].[/LIST]

Все сделано. Лог приложил.

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

Сделано. Лог приложил.

Сообщите, что с проблемой?

Как писал ранее, служба перестала быть активной (startup - disabled, service status - stopped), но кнопки "отключения" и "запуска" так и не активны.
Спасибо Вам за помощь в решении проблемы и за затраченное время.

[QUOTE=Madaxice;1495833]Как писал ранее, служба перестала быть активной (startup - disabled, service status - stopped), но кнопки "отключения" и "запуска" так и не активны.
Спасибо Вам за помощь в решении проблемы и за затраченное время.[/QUOTE]

Так проблема не решена?

Решена. Спасибо.

В завершение:
1.
[list][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Настройки[/B] -[B] Удалить AdwCleaner[/B] - выберите [B]Удалить[/B].[*]Подтвердите удаление, нажав кнопку: Да.[/list]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.