[COLOR=#333333]На моём ноутбуке после подключения к интернету(Сейчас пишу с другого компьютера) выскакивает окошко Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Модуль запуска процессов DCOM сервер. Когда то было такое полазал в настройках вроде после не появлялось. А день назад выскочило опять. Не знаю что делать.[/COLOR]
Уважаемый(ая) [B]Legenda32[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Мне кто-нибудь поможет с этой проблемой?
Я так понимаю мне не помогут?
[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis:[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalter.net[/code]
[NOTICE]Внимание !!! База поcледний раз обновлялась 12.07.2013 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.41[/NOTICE]
Обновите базы и переделайте логи.
Вот
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Сделал
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %Sys32%\RPCSS.DLL
delref HTTP://WEBALTER.NET
deltmp[/code]
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте хотфикс по ссылке: [URL="http://hotfixv4.microsoft.com/Windows%207/Windows%20Server2008%20R2%20SP1/sp2/Fix392095/7600/free/443160_intl_x64_zip.exe"]http://hotfixv4.microsoft.com/Windows%207/Windows%20Server2008%20R2%20SP1/sp2/Fix392095/7600/free/443160_intl_x64_zip.exe[/URL], запустите, будет распакован файл обновления Windows6.1-KB2661001-x64.msu. Запустите его установку вручную, по завершении перезапустите систему и проверьте проблему.
Все отправил, но обновление не устанавливается
Какую ошибку выдаёт?
Ошибки нет, просто по окончании установки написано Некоторые обновления не установлены
Пролечитесь с помощью[URL="http://www.kaspersky.ru/antivirus-removal-tool"]Kaspersky Virus Removal Tool[/URL] и сообщите о результате.
Обнаружено 2 вируса rpcss.dll Trojan.Win64.Patched.bj и второй точно такой-же, вирусы удалил, ноутбук перезагрузился, но вместо Добро Пожаловать черный экран и белый курсор которым можно водить. После ноут выключил и восстановил систему, провери еще раз на вирусы, а они остались.
Надо было лечить, а не удалять, предлагался такой вариант? Если да - пробуйте снова.
Лечение невозможно, Причина: не удалось вылечить
На втором написано Неизлечим
Попробуем заменить файл на оригинальный. Создайте точку восстановления.
Скачайте [URL="http://rghost.ru/48836010"]RPCSS.DLL[/URL], сохраните [B]в папку с uVS[/B] (не перепутайте, это принципиально!), скопируйте скрипт ниже в буфер обмена[CODE];uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll"
restart[/CODE]
Запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.
Проверяйте проблему.
Проблема осталась
Новый полный образ автозапуска uVS сделайте.
не получается вложить, этот файл превышает предел на форуме
На rghost.ru и ссылку сюда.
[url]http://rghost.ru/48859488[/url]
Ну что там?
Вставьте диск с дистрибутивом системы и запустите проверку системных файлов: Win-R в окно вставить [B]Sfc /Scannow[/B] и нажать [B]Ok[/B]. После завершения работы программы перезагрузите систему и проверьте проблему.
Диск с дистрибутивом системы-это диск на ка тором есть Windows?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Эта команда Sfc /Scannow не работает доходит до 5 % и пишет Защита ресурсов Windows не может выполнить запрошенную операцию, но
введя эту команду sfc /verifyonly после сканирования было написано Защита ресурсов Windows обнаружила нарушения целостности. Сведения см. в журнале
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].
вот
1) Запакуйте в архив с паролем "[B]virus[/B]"[/URL] папку [I]C:\Qoobox\Quarantine\[/I] - [B][I]C:\[/I] - [COLOR="Blue"]Ваш системный диск[/COLOR][/B]
Полученный архив пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.
2) Откройте в блокноте
[CODE]C:\Users\влад\AppData\Roaming\del.bat[/CODE]
и напишите здесь его содержимое.
3) Сделайте новый лог ComboFix, в предыдущий раз кстати не полный лог был ;)
Проверьте, есть папка [CODE]c:\Windows\winsxs\amd64_microsoft-windows-com-base-qfe-rpcss_31bf3856ad364e35_6.1.7601.17514_none_c7f0e16b547f887d[/CODE]и файл [B]rpcss.dll[/B] в ней.
Да есть
[quote="Vvvyg;1041964"]файл rpcss.dll в ней[/quote]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Все отправил
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот новый
[quote="Legenda32;1042263"]Все отправил[/quote]
вы прислали [CODE]C:\windows\system32\rpcss.dll[/CODE]
а нужно чтобы вы прислали
[CODE]c:\Windows\winsxs\amd64_microsoft-windows-com-base-qfe-rpcss_31bf3856ad364e35_6.1.7601.17514_none_c7f0e16b547f887d\rpcss.dll[/CODE]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Не получается добавить его в карантин и вообще заархивировать
Очистите содержимое папки ZOO и [url=http://virusinfo.info/showthread.php?t=121769]выполните скрипт в uVS:[/url][code];uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo c:\Windows\winsxs\amd64_microsoft-windows-com-base-qfe-rpcss_31bf3856ad364e35_6.1.7601.17514_none_c7f0e16b547f887d\RPCSS.DLL[/code]
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
А может дело все в сетевой карте или в сетевом контроллере. Я пообщался с техником и он мне сказал что дело может быть в них
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все оправил
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска [B]C:[/B]
[CODE]KillAll::
FCOPY::
c:\Windows\winsxs\amd64_microsoft-windows-com-base-qfe-rpcss_31bf3856ad364e35_6.1.7601.17514_none_c7f0e16b547f887d\RPCSS.DLL | c:\windows\system32\rpcss.dll
Reboot::[/CODE]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
У вас нет разрешения на сохранение файлов в этом месте. Обратитесь к администратору сети для получения разрешения
[B]Временно[/B] [URL="http://windows.microsoft.com/ru-ru/windows7/turn-user-account-control-on-or-off"]отключите UAC[/URL], перезагрузите компьютер и попробуйте снова.
Вот