Printable View
[QUOTE=dragonfly;438130]Как все же вернуть службу IPSEC на родину?[/QUOTE]Поиск ответа занял у меня 28 секунд:
[url]http://forum.ixbt.com/topic.cgi?id=22:73947[/url]
[url]http://technet.microsoft.com/en-us/library/cc757319%28WS.10%29.aspx[/url]
[QUOTE]
Есть подозрение что перестала работать после скрипта:[/QUOTE]Если и после скрипта, то не после этого.
Да я уже все это перепробовал :( Дисков восстановления у меня нет :(
[QUOTE=dragonfly;438156] Дисков восстановления у меня нет :([/QUOTE]
Ну так чем мы тут можем Вам помочь?
а что с моими логами? вы так и не ответили
В логах заразы больше не видно.
По поводу службы IPSec: я бы предложил удалить ее ключ в реестре и импортировать этот ключ из нормально работающей системы той же версии, только вот система у вас не очень распространенная. У меня в пределах доступности [B]Windows 2003 SP2 [/B]нет.
Подскажите какие ключи импортировать? У меня есть еще один комп с такой же системой работоспособный :)
Вот эту ветку надо экспортировать-импортировать:
[B]HKLM\SYSTEM\CurrentControlSet\Services\IPSec [/B]
На больном компе только не забудьте вначале удалить ее.
Сделал. Но все равно служба IPSEC не запускается >:(
Я заметил что еще не запускается служба встроенного фаервола. Вылетает с ошибкой 170. Требуемый ресурс занят.
[size="1"][color="#666686"][B][I]Добавлено через 50 минут[/I][/B][/color][/size]
сравнил "больной" комп с рабочим с такой же операционкой по запущенным службам:
на "больном" не запускаются такие службы: IPSEC, Windows Firewall, HID, а службу: Usbest Service Zero вообще не нашел в списке.
[QUOTE=dragonfly;438634] службу: Usbest Service Zero вообще не нашел в списке.[/QUOTE]
Related to USBest PQI Card Drive (USB) Если у Вас нет такой карты и драйвера на неё, то и службы такой нет.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=dragonfly;438634]не запускается служба встроенного фаервола. [/QUOTE][url]http://virusinfo.info/showthread.php?t=30079[/url]
Все сделал, ipsec так и не запускается :( Наверно придется все же винду переустанавливать.
Вам все равно огромное спасибо за помощь и терпение!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-0350791638-6861139860-687136515-1623\csvcs.exe - [B]Trojan.Win32.Agent.crim[/B] ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Worm.P2P.Palevo.C )[*] c:\recycler\s-1-5-21-1570411902-9232072237-804065591-4334\mwau.exe - [B]Trojan.Win32.Agent.crim[/B] ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Worm.P2P.Palevo.C )[*] c:\recycler\s-1-5-21-9560637577-2309965113-525913946-8260\mwau.exe - [B]Trojan.Win32.Agent.crim[/B] ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Worm.P2P.Palevo.C )[*] c:\windows\msddrv42.exe - [B]Backdoor.Win32.SdBot.obb[/B] ( DrWEB: Trojan.Siggen.3093 )[*] c:\windows\win64svc.exe - [B]Trojan.Win32.Agent.crim[/B] ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Worm.P2P.Palevo.C )[*] \msddrv42_exe - [B]Backdoor.Win32.SdBot.obb[/B] ( DrWEB: Trojan.Siggen.3093 )[/LIST][/LIST]