Остановка работы services.exe

Здравствуйте! Ситуация следующая: во время работы на компе, через некоторое время (не могу сказать точно, т.к. каждый раз происходит по-разному) вылезает ошибка, в которой говорится, что служба C:/Windows/system32/services.exe останавливает свою работу и написан код ошибки: 1073740972. После проверки на вирусы с помощью утилиты cutter от DrWeb, были найдены вирусы и обезврежены, но проблема с services.exe осталась. Пожалуйста подскажите что это может быть и как это вылечить... :)
Заранее благодарен!

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe','');
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
DeleteService('tjm0a0b');
QuarantineFile('C:\WINDOWS\System32\drivers\tjm0a0b.sys','');
QuarantineFile('C:\WINDOWS\system32\ipcmd.dll','');
DeleteFile('C:\WINDOWS\system32\ipcmd.dll');
DeleteFile('C:\WINDOWS\System32\drivers\tjm0a0b.sys');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\ikowin32.exe');
DeleteFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe');
BC_ImportAll;
BC_DeleteSvc('tjm0a0b');
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Повторите логи.

Спасибо, все вроде работает нормально! :)

Пофиксить в HiJack
[CODE]O4 - S-1-5-18 Startup: ikowin32.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: ikowin32.exe (User 'Default user')
O4 - Startup: ikowin32.exe
O4 - Global Startup: icwsetup.exe[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\ikowin32.exe');
DeleteFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Connection Wizard Setup Tool');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

Новые логи

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('F:\RECYCLER\autoplay.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-5096902695-9343532969-653707345-6315\csvcs.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-5096902695-9343532969-653707345-6315\csvcs.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\autoplay.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysclean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Делайте новые логи.

Новые логи:

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
end.[/CODE]
- Повторите лог п.2 Диагностики

Rene-gad, твой скрипт я не выполнял, потому как уже все работает нормально в плане services.exe, скажи пожалуйста, в чем была причина остановки services.exe
:)

[QUOTE=klim4683;459929]скрипт я не выполнял[/QUOTE]Нравится мусор в системе - bitte-please :)
[QUOTE=klim4683;459929]
скажи пожалуйста, в чем была причина остановки services.exe[/QUOTE]
В целом - тут:
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\connection wizard\icwsetup.exe - [B]Trojan.Win32.FraudPack.rdy[/B] ( DrWEB: Trojan.DownLoad.46114, BitDefender: Trojan.Cecapix.A, NOD32: Win32/Cecapix.NAA trojan, AVAST4: Win32:BredoPack [Cryp] )[*] c:\recycler\s-1-5-21-5096902695-9343532969-653707345-6315\csvcs.exe - [B]Trojan-Downloader.Win32.Agent.cnha[/B] ( DrWEB: Trojan.Qhost.69, BitDefender: Trojan.Dropper.TDY, AVAST4: Win32:Trojan-gen {Other} )[*] c:\windows\system32\drivers\tjm0a0b.sys - [B]Backdoor.Win32.Agent.ajyu[/B] ( DrWEB: Trojan.NtRootKit.3402 )[*] c:\windows\system32\ipcmd.dll - [B]Trojan-Proxy.Win32.Agent.bro[/B] ( AVAST4: Win32:Trojan-gen {Other} )[*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.t[/B][*] f:\winamp_cache_0001\ehthumbs.exe - [B]Email-Worm.Win32.BSpread.b[/B] ( DrWEB: Win32.HLLW.Lime.18, NOD32: Win32/Peerfrag.DD worm, AVAST4: Win32:Crypt-EXW [Trj] )[/LIST][/LIST]