Printable View
При подключеном сетевом кабеле, после запуска системы, появляется окно с надписью "Отключение системы вызвано NT AUTHORITY/system. Нещжиданно завершен системный процесс C/WINDOWS/System32/services.exe с кодом состояния 128" идет обратный отсчет времени и система перезагружается. Прошу помощи в решении проблемы!!!
логи
А система почему такая древняя?
Пофиксите в Hijack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\7f2cde9e.exe,\\?\globalroot\systemroot\system32\CTbRN2F.exe,
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O4 - Global Startup: AutorunsDisabled
O9 - Extra button: (no name) - AutorunsDisabled - (no file)[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe','');
DelBHO('{00A6FAF1-072E-44cf-8957-5838F569A31D}');
QuarantineFile('\\?\globalroot\systemroot\system32\CTbRN2F.exe','');
QuarantineFile('C:\WINDOWS\System32\7f2cde9e.exe','');
DeleteFile('C:\WINDOWS\System32\7f2cde9e.exe');
DeleteFile('\\?\globalroot\systemroot\system32\CTbRN2F.exe');
DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\5.bin\MWSSRCAS.DLL');
DeleteFileMask('C:\Program Files\MyWebSearch', '*.*', true);
DeleteDirectory('C:\Program Files\MyWebSearch');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Выполнил все рекомендации.
Но F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\7f2cde9e.exe,\\?\globalroot\systemroot\system32\CTbRN2F.exe,
профиксить не получилось.
Во время перезагрузки появился синий экран смерти системы.
0x00000027 (0xBAAD00A3, 0xF7AEAAFC, 0x0xF7AEA7FC, 0x804D499B)
После выключения и повторного запуска система загрузилась без проблем.
PS. А система потому такая древняя, что очень древний ноутбук. Подскажите пожалуйста, перед установкой SP3 нужно обновить до SP2 или нет?
Выполните еще раз предыдущий фикс и скрипт
После этого новые логи
Профиксить удалось всё. Повторно выполнил скрипт, но при перезагрузке тот же экран смерти системы. После выключения и повторного включения система запускается.
Пофиксите в HiJack
[CODE]R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\5.bin\MWSSRCAS.DLL (file missing)[/CODE]Больше плохого не видно
Обновляйте систему
Профиксил. Систему обновил. Спасибо за помощь!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\r_server.exe - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/B][/LIST][/LIST]