Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 33.

перезагрузка компа (заявка № 52755)

  1. #1
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31

    Exclamation перезагрузка компа

    Здравствуте!
    У меня вот какая проблема. Постоянно через какое-то вемя самопроизвольно возникает на экране окно с предупреждением "Generis Host Process for win32 serices - обнаружена ошибка" с предложением направить уведомление в сервисную службу Microsoft. Когда нажимаю "нет", всплывает окошко с извещением о перезагрузке через минуту. При этом информируется, что произошел удаленный вызов процедур (PPC) NT AVTHORITY/SYSTEM . Как это устранить? Помогите, если можете... Заране благодарен, Олег.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить скрипт:
    Код:
    begin
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\servdll.dll','');
     QuarantineFile('c:\windows\system32\winsersec.exe','');
     QuarantineFile('c:\windows\winwd.exe','');
     DeleteFile('c:\windows\winwd.exe');
    
     DeleteFile('F:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    сделать заново логи + лог Гмер (см "Чаво")
    Прислать карантин по Правилам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31
    все выполнил как было указано. Правда после выполнения скрипта комп сам перезагрузился (это нормально?). Жду дальнейших рекомендаций.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Перезагрузился - это нормально, так и должно было быть. Теперь вот это делайте:
    Цитата Сообщение от PavelA Посмотреть сообщение
    сделать заново логи + лог Гмер (см "Чаво")
    Прислать карантин по Правилам.

  6. #5
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31
    Я же вроде посылал требуемые файлы после выполнения скрипта (файлы virusinfo_syscheck.zip, virusinfo_syscure.zip, hijackthis.log и gmer.log - всего четыре файла). Или они не дошли? или я что-то не так понял или не так сделал когда отправлял? Щас ещё раз прикрепил эти файлы, смотрите...
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится pm2m6r8p.exe (gmer)
    Код:
    pm2m6r8p.exe -del service obvious
    pm2m6r8p.exe -del file "C:\WINDOWS\System32\drivers\OBVIOUS.SYS"
    pm2m6r8p.exe -del file "System32\DRIVERS\obvious.sys"
    pm2m6r8p.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\obvious"
    pm2m6r8p.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\obvious"
    pm2m6r8p.exe -reboot
    И запустите cleanup.bat. Компьютер перезагрузится.

    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\windows\system32\winsersec.exe');
     DelCLSID('{39b93300-516d-11d3-956b-00a0cc249acc}');
     QuarantineFile('C:\WINDOWS\winwd.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\WINSEC.SYS','');
     QuarantineFile('C:\WINDOWS\WSEC32HK.dll','');
     QuarantineFile('C:\WINDOWS\system32\winsersec.exe','');
     QuarantineFile('C:\WINDOWS\system32\servdll.dll','');
     QuarantineFile('C:\WINDOWS\pcsecshext.dll','');
     DeleteFile('C:\WINDOWS\pcsecshext.dll');
     DeleteFile('C:\WINDOWS\system32\winsersec.exe');
     DeleteFile('C:\WINDOWS\WSEC32HK.dll');
     DeleteFile('C:\WINDOWS\winwd.exe');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Повторите логи AVZ + гмер.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  8. #7
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31
    Так. Похоже с реализацией первой вашей инструкцией ничего не получается Windows выдает пять сообщение по числу команд(строчек) в bat-ском файле cleanup.bat
    на первую командную строку выдается сообщение: "DeleteService:Параметр задан неверно";
    на вторую - "An error 0x00000002 occured during the deletion of file:"c:\windows\system32\drivers\OBVIOUS.SYS":не удается найти указанный файл"
    на третью - "An error 0x00000003 occured during the deletion of file:"System32\DRIVERS\OBVIOUS.SYS":системе не удается найти указанный путь"
    на четвертую, пятую - "DeleKey:параметр задан неверно"
    И далее - перезагрузка... Более я ничего не предпринимал и жду от вас рекомендаций как поступить в данной ситуации.
    p/s созданный файл cleanup.bat был размещен в указанном вами каталоге D:\GMER вместе с файлом pm2m6r8p.exe

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Лог Гмера повторите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31
    ловите...
    Вложения Вложения
    • Тип файла: log gmer.log (52.3 Кб, 5 просмотров)

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Чисто, повторите логи AVZ + HjT.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  12. #11
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31
    ловите еще раз...
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Где карантин?

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.


    -Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\winsersec.exe');
     StopService('winser');
     QuarantineFile('C:\WINDOWS\pcsecshext.dll','');
     QuarantineFile('C:\WINDOWS\WSEC32HK.dll','');
     QuarantineFile('c:\windows\system32\winsersec.exe','');
     DeleteFile('c:\windows\system32\winsersec.exe');
     DeleteFile('C:\WINDOWS\WSEC32HK.dll');
     DeleteFile('C:\WINDOWS\pcsecshext.dll');
     DeleteService('winser');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    BC_DeleteSvc('winser');
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:

    - Удалите Bonjour.
    - Очистите темп-папки, кэш проводников и корзину.
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
    Последний раз редактировалось pig; 27.08.2009 в 05:27. Причина: поправил скрипт

  14. #13
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31
    в этом скрипте какая-то ошибка (см. скриншот в прикрипленном файле)
    Вложения Вложения
    Последний раз редактировалось PavelA; 27.08.2009 в 17:24.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Поправил замеченную опечатку.

    P.S. Такое лучше на словах цитировать. Долго добираться - скачать, распаковать...

  16. #15
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31
    все проделано согласно ваших инструкций (в том числе и отправка карантиновских файлов)...
    Вложения Вложения

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    -Выполните скрипт:
    Код:
    begin
     QuarantineFile('C:\WINDOWS\system32\scg726.acm','');
     QuarantineFile('C:\WINDOWS\winwd.exe','');
    end.
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

    Пока суд дело:

    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите IE 8.
    - Обновите Java RE.
    - Обновите Adobe Reader.

  18. #17
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31
    Выполнено и отправлено.
    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    насчет этой рекомендации пока проблемотично, т.к надо искать где-то ключ (геморрой с активацией мне не нужен)

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от katon Посмотреть сообщение
    Выполнено и отправлено.
    C:\WINDOWS\winwd.exe - не попал. Поищите и пришлите плиз, приложение 2 и 3 правил.
    А первый файл ОК.
    Цитата Сообщение от katon Посмотреть сообщение
    надо искать где-то ключ (геморрой с активацией мне не нужен)
    Ищите, но не откладывайте в долгий ящик, а то геморрой от бесконечного лечения получите

  20. #19
    Junior Member Репутация
    Регистрация
    23.08.2009
    Сообщений
    16
    Вес репутации
    31
    C:\WINDOWS\winwd.exe - не попал. Поищите и пришлите плиз, приложение 2 и 3 правил.
    выполнил приложение 2 правил, но в протколе AVZ (основное окно) сообщение:
    "Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\winwd.exe)
    Карантин с использованием прямого чтения - ошибка"
    Соответсвенно в окошке "Просмотр карантина" (приложение 3) пусто. Чё делать?

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Поищите по п.1 : http://virusinfo.info/showthread.php?t=4567
    Лог virusinfo_syscheck.zip повторите.

  • Уважаемый(ая) katon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Перезагрузка компа (без причины)
      От robotron001 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.02.2012, 22:45
    2. перезагрузка компа
      От 123pavel в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 21.02.2010, 10:14
    3. Перезагрузка компа
      От Мурад в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 06:55
    4. Перезагрузка компа.
      От Renni в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 08.08.2008, 13:37
    5. Перезагрузка компа
      От Blade в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.10.2007, 15:47

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01156 seconds with 17 queries