Добрый день. Появляется окно "Завершение работы системы".
Система завершает работу. Сохраните данные и выйдите из системы. Все несохраненные изменения будут потеряны. Отключение системы вызвано NT AUTHORITY\SYSTEM
Время до отключения: 00.01.00
Сообщение: Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Запуск серверных процессов DCOM.
Спасибо!
Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - D:\QIP\QIP\qip.exe (file missing) (HKCU)
[/CODE]
- Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
выполнил
в логах чисто.
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
- Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL]. Результат загрузки напишите в сообщении.
выполнил
Файл сохранён как 100810_090150_virusinfo_files_PROGER_4c60dd3ed3012.zip
Размер файла 25168619
MD5 6a15c770078b2ae95a50dacb506cccc0
[QUOTE]Архив 100810_090150_virusinfo_files_PROGER_4c60dd3ed3012 .zip, загружен 10.08.2010 9:20:21, размер 25168619 байт
Всего файлов: 49 (исполняемых 48), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 26
В очереди на добавление в базу безопасных:
высокий приоритет: 22
обычный приоритет: 1[/QUOTE]
подозрительного нет
посмотрим будет ли далее перезагружаться.
Спасибо.
Посмотрели?