Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Останавливаются службы Win XP (заявка № 140891)

  1. #1
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24

    Останавливаются службы Win XP

    Доброго дня.

    Есть подозрение на наличие вирусов или последствий их атаки.
    Такая беда. На Win XP SP3 не запускаются либо падают службы. Например: сервер, обозреватель компьютеров, сетевые подключения и другие.
    Некоторые службы перезапускаются если им скомандовать. А служба сервер пишет: "Ошибка 5. Отказано в доступе".
    Прогонял нодом систему, делал sfc /scannow.

    Прошу помощи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) roven, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Сделайте лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24
    Цитата Сообщение от thyrex Посмотреть сообщение
    Сделайте лог gmer
    После автоскана система предложила фулскан, сделал, отдельно С не стал. Лог во вложении.
    Вложения Вложения
    • Тип файла: log gmer.log (16.3 Кб, 4 просмотров)

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    1. Откройте Блокнот и скопируйте в него текст скрипта
    Код:
    rlcknr0i.exe -del service owliljl
    rlcknr0i.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\owliljl"
    rlcknr0i.exe -reboot
    2. Нажмите Файл - Сохранить как
    3. Выберите папку, в которую сохранили rlcknr0i.exe (gmer)
    4. Укажите Тип файла - Все файлы (*.*)
    5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
    6. Запустите cleanup.bat

    ВНИМАНИЕ: Компьютер перезагрузится!!!

    Сделайте новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24
    Цитата Сообщение от thyrex Посмотреть сообщение
    Сделайте новый лог gmer
    сделал
    Вложения Вложения
    • Тип файла: log gmer2.log (18.4 Кб, 2 просмотров)

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Установите все новые обновления для Windows

    - - - Добавлено - - -

    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24
    Цитата Сообщение от thyrex Посмотреть сообщение
    Установите все новые обновления для Windows

    Что с проблемой?
    Служба Автоматическое обновление падает. Страница с бегунком подвисает. В журнале чередующиеся ошибки 455, 485, 489.
    Служба Сервер по прежнему не запускается.
    Качаю pre sp4 critical, попробую так установить.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    пролечитесь, как написано здесь http://support.kaspersky.ru/1956?el=88446

  11. #10
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24
    Цитата Сообщение от regist Посмотреть сообщение
    пролечитесь, как написано здесь http://support.kaspersky.ru/1956?el=88446
    патчи установил, kk ничего не нашел.
    проблема остается.

    - - - Добавлено - - -

    Цитата Сообщение от roven Посмотреть сообщение
    Качаю pre sp4 critical, попробую так установить.
    установил, по логам был установлен ie8, однако запускается 6й. отдельно попробовал поставить 8й - все равно запускается 6й.
    зачастую при открытии windows update в ie - он падает (Ошибка приложения iexplore.exe).

  12. #11

  13. #12
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24
    Цитата Сообщение от regist Посмотреть сообщение
    лог MBAM
    Вложения Вложения

  14. #13
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Удалите в MBAM, только указанные строки:
    Код:
    Объекты реестра обнаружены:  2
    HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel|HomePage (PUM.Hijack.HomePageControl) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
    
    Обнаруженные файлы:  1
    C:\System Volume Information\_restore{B3B9C798-29F3-4EEB-8A11-BCD5D8D07C93}\RP1\A0001172.exe (Virus.Expiro) -> Действие не было предпринято.
    Повторите лог MBAM + Сделайте полный образ автозапуска uVS

  15. #14
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24
    Цитата Сообщение от mrak74 Посмотреть сообщение
    лог + образ
    Вложения Вложения

  16. #15
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    В логах ничего подозрительного не обнаружил. IE8 установился 100% ? При первом запуске дополнительные настройки запрашивал делать ? Обновлений мало в системе, как вариант можно попробовать WSUS Offline Update.

  17. #16
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24
    Цитата Сообщение от mrak74 Посмотреть сообщение
    В логах ничего подозрительного не обнаружил. IE8 установился 100% ? При первом запуске дополнительные настройки запрашивал делать ? Обновлений мало в системе, как вариант можно попробовать WSUS Offline Update.
    Установил обновления с помощью WSUS Offline Update (в т.ч. ie 8, настройки запрашивал).
    Но в целом поведение системы то же. служба сервер не запускается, остальные шалят. windows update зависает. Иногда выскакивает "память не может быть read" при закрытии программ.
    В журнале только ошибки ESENT.

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    1. Создайте новую точку восстановления
      • Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.


    2. Скачайте Windows Repair (all in one) с этой страницы
    3. Установите программу и запустите ее.
    4. Перейдите на вкладку Step 2 и запустите проверку диска нажатием кнопки Do It - Компьютер будет перезагружен!!!
    5. После окончания перейдите на вкладку Step 3 и таким же образом запустите SFC
    6. После окончания перейдите на вкладку Start Repairs => Нажмите кнопку Start
    7. На предложение создать точку восстановления ответьте Нет
    8. В левой части окна отметьте галочками все пункты и затем кнопку Start
    9. НЕ ИСПОЛЬЗУЙТЕ компьютер пока идет сканирование.
    10. После процедуры восстановления может потребоваться перезагрузка.

  19. #18
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24
    3 дня полет нормальный. спасибо!

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    деинсталируйте MBAM

    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    Советы и рекомендации после лечения компьютера

  21. #20
    Junior Member Репутация
    Регистрация
    17.06.2011
    Сообщений
    59
    Вес репутации
    24
    рано радовался.

    вчера вечером службы опять попадали.
    заплатки на уязвимости поставил выполнив ScanVuln.txt.
    не помогло.
    может повторить Windows Repair (all in one)?

  • Уважаемый(ая) roven, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 08.02.2013, 11:52
    2. HELP! Сами останавливаются службы
      От putinka в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.02.2012, 14:44
    3. Останавливаются службы
      От Anton_ua в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 17.03.2010, 15:29
    4. Останавливаются службы
      От Ray11 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.04.2009, 12:31
    5. Ответов: 2
      Последнее сообщение: 21.04.2009, 10:54

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00204 seconds with 17 queries