Services.exe ошибка 1073740972

Printable View

06.11.2010, 11:58
Alexa3310

Services.exe ошибка 1073740972

При работе каждые 20-30 минут появляется окно сообщающее о том что [B]services.exe[/B] обнаружена ошибка и приложение будет закрыто. выбор: ОК или Отмена, но при любом выборе происходит отсчет времени до отключения, происходит перезагрузка.Причина это остановка приложения Services.exe с кодом 1073740972.
Помогите пожалуйста. Заранее благодарен.
06.11.2010, 12:13
olejah

Скачайте [URL="http://www.online-solutions.ru/files/ru/osam_autorun_manager_5_0.msi"]"OSAM"[/URL] Online Solutions Autorun Manager. В меню драйверов правой кнопкой по [B]zjtxgmktajnr3[/B] и выберите [B]"Turn Run Off"[/B]. Перезагрузку подтвердите.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
DeleteFile('C:\WINDOWS\Tasks\At1.job');
QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys','');
QuarantineFile('C:\Documents and Settings\Cool !!!\Local Settings\Temp\msfttcp.dll','');
QuarantineFile('C:\DOCUME~1\COOL!!~1\APPLIC~1\FUEL\WINVCL~1\msftldr.dll','');
QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
DeleteFile('C:\WINDOWS\system32\cmdow.exe');
DeleteFile('C:\Documents and Settings\Cool !!!\Local Settings\Temp\msfttcp.dll');
DeleteFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys');
DeleteFile('C:\WINDOWS\system32\SSVICHOSST.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи
06.11.2010, 12:53
Alexa3310

Services.exe ошибка 1073740972

Скрмпты выполнил логи приложил
quarantine.zip отправил
06.11.2010, 13:11
olejah

Файл [B]C:\WINDOWS\system32\Drivers\NDIS.sys[/B], необходимо заменить чистым с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O20 - AppInit_DLLs: C:\DOCUME~1\COOL!!~1\APPLIC~1\FUEL\WINVCL~1\msftldr.dll[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys');
DeleteFile('C:\DOCUME~1\COOL!!~1\APPLIC~1\FUEL\WINVCL~1\msftldr.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- После замены системного драйвера повторите логи
06.11.2010, 14:09
Alexa3310

Services.exe ошибка 1073740972

Файл [B]C:\WINDOWS\system32\Drivers\NDIS.sys [/B]заменил из[B]C:\WINDOWS[/B][B]\system32\dllcache
[/B]- Пофиксил
- скрипт в АВЗ выполнил
- логи приложил
06.11.2010, 19:14
olejah

[QUOTE='Alexa3310;728720']Файл C:\WINDOWS\system32\Drivers\NDIS.sys заменил изC:\WINDOWS\system32\dllcache[/QUOTE] Забыл Вас предупредить - не поможет, там он тоже заражён, нужна система-донор, либо диск.
08.11.2010, 12:18
Alexa3310

Файл C:\WINDOWS\system32\Drivers\NDIS.sys заменил с диска
- логи приложил
08.11.2010, 18:27
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] [B]в безопасном режиме[/B] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
08.11.2010, 19:04
Alexa3310

- скрипты выполнил
- карантин отправил
09.11.2010, 16:14
Alexa3310

я не хочу показаться настойчивым, но какая перспектива?
09.11.2010, 16:21
olejah

Перспектива не очень радужная, так как в карантине опять заражённый файл C:\WINDOWS\system32\Drivers\NDIS.sys. Что-то Вы не так сделали при попытке его заменить.
09.11.2010, 17:17
Alexa3310

я его заменил с оригинального диска

[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]

могу с др компа (чистого) скопировать
09.11.2010, 17:25
olejah

Попробуйте, ибо по факту - он заражён.

После чего, сделайте новые логи.
09.11.2010, 19:39
Alexa3310

- файл C:\WINDOWS\system32\Drivers\NDIS.sys заменил с чистого комп-ра
- сделал новые логи
09.11.2010, 19:52
olejah

C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys - вот этот не хочет умирать, повторите рекомендации -

Скачайте [URL="http://www.online-solutions.ru/files/ru/osam_autorun_manager_5_0.msi"]"OSAM"[/URL] Online Solutions Autorun Manager. В меню драйверов правой кнопкой по [B]zjtxgmktajnr3[/B] и выберите [B]"Turn Run Off"[/B]. Перезагрузку подтвердите.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите лог [B]virusinfo_syscheck.zip [/B]
09.11.2010, 20:17
Alexa3310

всё сделал, но почему-то в Online Solutions Autorun Manager. они висят дважды
09.11.2010, 20:28
olejah

В логе его нет, стало быть ушёл. Что с проблемой?
09.11.2010, 20:32
Alexa3310

комп не перегружается
так и должно быть?
09.11.2010, 20:37
olejah

[QUOTE='Alexa3310;729972']комп не перегружается[/QUOTE] Вы имеете ввиду не перезагружается? Опишите что происходит при попытке это сделать.

Насчёт этих - zjtxgmktajnr3.sys, их всех надо прибить в ОСАМЕ
09.11.2010, 20:39
Alexa3310

[QUOTE=Olejah;729974]Вы имеете ввиду не перезагружается? Опишите что происходит при попытке это сделать.

Насчёт этих - zjtxgmktajnr3.sys, их всех надо прибить в ОСАМЕ[/QUOTE]

- комп работает норм, не перегружается как было раньше
пробовал прибить но после перезагрузки все равно хоть один, но появляется
09.11.2010, 20:43
olejah

Ладно, мы его по другому - просканируйте компьютер этой утилитой - [URL="http://support.kaspersky.ru/faq?qid=208636926"]http://support.kaspersky.ru/faq?qid=208636926[/URL]. Отчёт её работы приложите к следующему сообщению - [QUOTE]По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.0_23.07.2010_15.31.43_log.txt[/QUOTE]
10.11.2010, 09:57
Alexa3310

просканировал
лог приложил
10.11.2010, 10:07
Alexa3310

Поборол!!!!!! Прибил я этот процесс и файл с помощью TDSSKiller-а ОГРОМНОЕ СПАСИБО!!!! думаю что тему можно закрывать!!!!!!!
10.11.2010, 10:08
olejah

Рекомендуется

- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
10.11.2010, 10:12
Alexa3310

[QUOTE=Olejah;730132]Рекомендуется

- Установить все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]важные обновления[/URL].
- Установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL] - даже если Вы им не пользуетесь.[/QUOTE]
уже удалил, обновления сейчас поставлю СПАСИБО ЗА ПОМОЩЬ!!!!
11.11.2010, 10:12
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\cool!!~1\\applic~1\\fuel\\winvcl~1\\msftldr.dll - [B]Trojan.Win32.Agent.hgbh[/B] ( DrWEB: Trojan.Siggen2.8106, BitDefender: Gen:Variant.Hyat.1, NOD32: Win32/Agent.RQN trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\cmdow.exe - [B]not-a-virus:RiskTool.Win32.HideWindows.o[/B][*] c:\\windows\\system32\\drivers\\ndis.sys - [B]Virus.Win32.Protector.f[/B] ( DrWEB: BackDoor.Bulknet.417, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.K virus, AVAST4: Win32:Cutwail-AP [Rtk] )[*] c:\\windows\\system32\\drivers\\zjtxgmktajnr3.sys - [B]Rootkit.Win32.Tent.chr[/B] ( DrWEB: Trojan.Siggen2.7910, BitDefender: Trojan.Generic.5089857, AVAST4: Win32:Agent-AHBJ [Rtk] )[/LIST][/LIST]