services.exe - Ошибка приложения. При закр. Перезагр комп.

[Chainik]

При включении компьютера выскакивает ошибка services.exe - Ошибка приложения.



Не знаю связано ли это с services.exe но комп после появления этой ошибки сильно тормозит.

На компьютере стоял NOD32, я поставил Касперского проверил тот нашел 35 вирусов среди которых был вирус :services.exe ну или как то так, Каспер пообещал удалить его после перезагрузки, я обрадовался но после перезагрузки снова вылетает ошибка. Проверил после этого Drweb curelt тот нашел опасный svchost.exe ну я недолго думая тоже удалил.

Если эту ошибку закрыть, то выскакивает окно в котором написано что система перезагрузиться через 60 секунд. При нажатии ОК или Отмена ошибка закрывается но комп тормозит.

[Info_bot]

Уважаемый(ая) Chainik, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp804A.tmp','');
 QuarantineFile('C:\Program Files\Common Files\msadco40.tlr','');
 QuarantineFile('C:\Documents and Settings\Admin\aegvvp.exe','');
 QuarantineFile('C:\Program Files\Blaze Media Pro\NMSAccess32.exe','');
 DeleteFile('C:\Documents and Settings\Admin\aegvvp.exe');
 DeleteFile('C:\Program Files\Common Files\msadco40.tlr');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp804A.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll','%SystemRoot%\System32\srvsvc.dll');
  ClearLog;
  RegSearch('HKLM', '', 'esp804A.tmp'); 
  SaveLog('esp804A.log');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Файл esp804A.log из папки АВЗ прикрепите к следующему сообщению.

- отключите восстановление системы и Повторите логи.

[Chainik]

Пытался, восстановить систему назад, даже в безопасном режиме выскакивает эта ошибка. Если нажму Отмена на ошибке. То восстановление системы пишет попробуйте перезагрузиться, ну а после перезагрузки картина повторяется. В общем и восстановить не удается. Может это тоже что то важное.

[Chainik]

В Хиджаке пофиксил.

В общем выполнил все что вы написали, после выполнения скрипта комп начал перезагружаться, вышло окошко завершение сеанса, окошко исчезло на экране осталась только картинка раб стола и комп застыл ну я его ручками через кнопку reset перезагрузил, ошибка снова выскочила, отправляю все потребованное

Может потому что я Reset нажал?

Восстановление системы было отключено за ранее, какие логи повторить, что то не понял.

Жутко тормозит комп, точнее то работает секунд 30 нормально то зависает при входе хоть в папку.

[Techno]

Восстановление системы было отключено за ранее

Из лога АВЗ:

Восстановление системы: включено

Выполните в АВЗ:

begin
ClearLog;
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Control\Print\Providers\04E1FB7D');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Control\Print\Providers\04E1FB7D');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet003\Control\Print\Providers\04E1FB7D');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Print\Providers\04E1FB7D');
SaveLog('esp804A.log');
end.

Файл esp804A.log из папки АВЗ прикрепите к следующему сообщению.

какие логи повторить, что то не понял.

Лог virusinfo_syscheck.zip‎ и hijackthis.log‎ повторите (см. правилам (раздел диагностика п.2-3) )

[Chainik]

Блин даже незнаю, восстановление системы отключено стоит галочка.
Так удалил в общем из папки LOG старые файлы, выполнил 2 скрипта( это я так понимаю и есть повторить логи)

Вот прикладываю.

И еще вот выполнил новый esp804A.log прикладываю

Я внимательно ознакомился с правилами, там сказано не прикладывать то что не просили, но я думаю это что то важное, ковырялся смотрел и вот среди svchost процессов есть какой-то НЕ типичный и у меня их так много этих процессов штук 7-8 я даже незнаю нормально ли это

Вот

Огромное спасибо что откликнулись, надежда умирает последней я надеюсь что компьютер можно вылечить - очень много ценной информации.

[Techno]

- Выполните в АВЗ:

begin
 BC_DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp804A.tmp');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Что с проблемой?

[Chainik]

Выполнил, все так же выскакивает при загрузке, тормозов вроде-бы на капельку меньше стало. Чуть быстрее работать начал компьютер вроде. Или мне показалось.
Точнее вроде-бы боюсь не сглазить тормозов вообще нет, но если нажать ОК или Отмена то начинает зависать.

[Techno]

-Сделайте лог полного сканирования MBAM.
Повторите лог virusinfo_syscheck.zip‎.

[Chainik]

Сейчас, отъезжаю по делам. Спасибо за помощь. Лог сделаю вечером, извините тороплюсь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\aegvvp.exe - Worm.Win32.FFAuto.dcg ( DrWEB: Win32.HLLW.Autoruner.44048, BitDefender: Gen:Variant.Kazy.34387, AVAST4: Win32:FoldRun [Trj] )