Показано с 1 по 15 из 15.

services.exe (заявка № 31623)

  1. #1
    Junior Member Репутация
    Регистрация
    07.10.2008
    Сообщений
    26
    Вес репутации
    57

    Thumbs up services.exe

    При загрузки Windows выдает табличку:"Неожиданное завершение системного процесса "C:\\WINDOWS\system32\services.exe" с кодом ошибки - 1073741819.Будет произведена перезагрузка системы.Отключение вызванно : NT AUTHORITY/SYSTEM
    И далее идет осчет 60 секунд

    После выполнения правил "Диагностика" 1-3 комп стал запускаться ,но выдаёт чёрный экран при загрузке...
    Warning win32/Adware.Virtumonde
    detected on your computer
    Warning win32/Privacy Remover.M64
    detected on your computer
    Антивирусы пробывал и касперского 8.0.0.357 и Spyware doctor и Dr.Web не удаляют.(В безопасном режиме ,с отключённой опцией восстановления системы на всех дисках)
    Последний раз редактировалось Victor; 20.01.2010 в 21:49.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Восстановление отключить, базы обновить!

    Скачать,меню,File,появится аналог проводника,найти:

    Код:
    C:\WINDOWS\system32\Drivers\ati6taxx.sys
    правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
     QuarantineFile('C:\WINDOWS\Temp\.tt9.tmp.exe','');
     DeleteService('ati6taxx');
     QuarantineFile('C:\WINDOWS\system32\Drivers\ati6taxx.sys','');
     QuarantineFile('C:\DOCUME~1\home\LOCALS~1\Temp\nsg13.tmp\ext.dll','');
     QuarantineFile('c:\windows\temp\.tt9.tmp.exe','');
     TerminateProcessByName('c:\windows\temp\.tt9.tmp.exe');
     DeleteFile('c:\windows\temp\.tt9.tmp.exe');
     DeleteFile('C:\WINDOWS\system32\Drivers\ati6taxx.sys');
     DeleteFile('C:\WINDOWS\Temp\.tt9.tmp.exe');
     DeleteFile('C:\WINDOWS\System32\rs32net.exe');
     DeleteFile('C:\WINDOWS\system32\blphc5olj0ea13.scr');
     DeleteFile('qzqhqd.dll');
     DeleteFile('msansspc.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(5 );
    ExecuteRepair(6 );
    RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');    
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    07.10.2008
    Сообщений
    26
    Вес репутации
    57
    на счёт карантина ...не понятно какие файлы нужно прислать...
    "2. В верхнем окне введите список файлов которые Вас просили прислать."
    Последний раз редактировалось Victor; 20.01.2010 в 21:49.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Это старые логи, нужны логи после скрипта... пришлите все что есть в карантине...

  6. #5
    Junior Member Репутация
    Регистрация
    07.10.2008
    Сообщений
    26
    Вес репутации
    57
    прислал вроде
    p/s как старые?они по размеру даже отличаются

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Гриша Посмотреть сообщение
    базы обновить!

  8. #7
    Junior Member Репутация
    Регистрация
    07.10.2008
    Сообщений
    26
    Вес репутации
    57
    понял,щас...

    вот.
    Карантин отправил
    Последний раз редактировалось Victor; 20.01.2010 в 21:49.

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Пофиксить

    Код:
    O4 - HKLM\..\Run: [inrhc1olj0ea13] C:\WINDOWS\Temp\.tt9.tmp.exe /CR=BF41E8B2D96ED8F141145E40F597DD532C31897B64CC08339E0B33BCCE869D392AE89F501F84050CCE04227FF7920F9A083FD8AF4497926C9E9A450570D06D36B39BAEF403F2E9A7903811B90BBFACA0E3E1491EE8C5B1
    O20 - Winlogon Notify: qzqhqd - C:\WINDOWS\
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\Temp\.tt9.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Очистите временные папки, кеш браузера и повторите логи...

  10. #9
    Junior Member Репутация
    Регистрация
    07.10.2008
    Сообщений
    26
    Вес репутации
    57
    done )
    Последний раз редактировалось Victor; 20.01.2010 в 21:49.

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Чисто, жалобы есть?

  12. #11
    Junior Member Репутация
    Регистрация
    07.10.2008
    Сообщений
    26
    Вес репутации
    57
    нет,спасибо большое тебе...
    вопрос только один у меня ,как этому научиться?

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Чему этому ?

  14. #13
    Junior Member Репутация
    Регистрация
    07.10.2008
    Сообщений
    26
    Вес репутации
    57
    во первых как увидеть вирус в логаx
    вы сразу написали удалить
    DeleteFile('c:\windows\temp\.tt9.tmp.exe');
    DeleteFile('C:\WINDOWS\system32\Drivers\ati6taxx.s ys');
    DeleteFile('C:\WINDOWS\Temp\.tt9.tmp.exe');
    DeleteFile('C:\WINDOWS\System32\rs32net.exe');
    DeleteFile('C:\WINDOWS\system32\blphc5olj0ea13.scr ');
    DeleteFile('qzqhqd.dll');
    DeleteFile('msansspc.dll');
    Последний раз редактировалось Victor; 07.10.2008 в 22:45.

  15. #14
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Они нам в логах улыбаются Подайте заявку в студенты тут http://virusinfo.info/profile.php?do=editusergroups и может они вам тоже улыбнутся

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 21
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\docume~1\\home\\locals~1\\temp\\nsg13.tmp\\ext .dll - not-a-virus:FraudTool.Win32.AntiMalware2009.a (DrWEB: Trojan.Fakealert.1502)
      2. c:\\windows\\temp\\.tt9.tmp.exe - not-a-virus:FraudTool.Win32.AntiMalware2009.a (DrWEB: archive: Trojan.Fakealert.1264)


  • Уважаемый(ая) Victor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. services.exe
      От indig0 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 29.09.2010, 17:43
    2. services.exe
      От pwlg в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 15.04.2010, 22:05
    3. KIS не может вылечить services.exe\services.exe
      От ascodts в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.09.2009, 18:08
    4. services.exe
      От Mary в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.11.2008, 10:36
    5. cmd.exe и services.exe
      От Амстердам в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 31.10.2008, 18:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01532 seconds with 19 queries