Показано с 1 по 14 из 14.

Ошибка services.exe (заявка № 6501)

  1. #1
    Feldkurat
    Guest

    Thumbs up Ошибка services.exe

    Компьютер начал выдавать после 10-15 минут работы - ошибку C:\WINDOWS\system32\services.exe. При этом начиная отсчитывать 60-т секунд до перезагрузки, и остановить сие действо невозможно.

    Касперский при сканирование диска "С" обнаружил заражённые файлы в папке Windows. Вирусы Email-Worm.Win32.Warezov.gen/су... Кажется так.

    Удаление указанных Касперским файлов не помогает, они вновь появляются. Что с ним делать? Помогите.

    Заранее благодарен.
    Вложения Вложения
    Последний раз редактировалось Feldkurat; 18.10.2006 в 01:21.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    136
    Цитата Сообщение от Feldkurat
    Касперский при сканирование диска "С" обнаружил заражённые файлы в папке Windows. Вирусы Email-Worm.Win32.Warezov.gen/су... Кажется так.

    Удаление указанных Касперским файлов не помогает, они вновь появляются. Что с ним делать? Помогите.
    для начала - пришлите те файлы, которые опознаются как Warezov.*
    также по правилам форума пришлите файлы:
    C:\WINDOWS\system32\atrconf.exe
    psapdani.dll
    e1.dll
    confcon.dll
    constat.dll
    confatt.dll
    attstat.dll
    C:\WINDOWS\SYSTEM32\attmgr32.dll
    conmgr32.dll
    C:\WINDOWS\system32\samsusrr.dll
    C:\WINDOWS\System32\netfrtm.dll
    c:\windows\system32\samsusrr.exe


    отжельно пришлите для базы чистых через форму http://virusinfo.info/index.php?page=upload_clean :
    c:\program files\ati technologies\ati.ace\cli.exe
    c:\program files\common files\installshield\updateservice\issch.exe
    c:\program files\common files\autodesk shared\service\adskscsrv.exe
    c:\program files\multimedia card reader\shwicon2k.exe

  4. #3
    Feldkurat
    Guest
    Файлы, которые Касперский характеризует как вирус Warezov. * - отправил. 061018_110544_Virus_453642c8e8f7b.rar
    Правда он в этот раз отчего то нашёл два файла, а не три...

    Отправил для базы чистых лог из AVZ. virusinfo_files_740B867DEC41496_4536393443928.zip

    Не совсем понял, простите, куда отправить перечисленные файлы atrconf.exe, psapdani.dll, e1.dll, confcon.dll, constat.dll, confatt.dll и далее?

    Из списка в 12-ть этих файлов нашёл лишь 8. Четыре (atrconf.exe; e1.dll; confcon.dll; constat.dll) не обнаружились.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для HATTIFNATTOR
    Регистрация
    14.11.2004
    Адрес
    Russia
    Сообщений
    1,391
    Вес репутации
    210
    Загрузите полученный архив по адресу https://virusinfo.info/upload_virus.php , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка на Вашу тему- httр://virusinfo.info/showthread.php?t=6501).

  6. #5
    Feldkurat
    Guest
    Файл закачан.

    А что делать с теми файлами, которые просили заархивировать и отправить, но я их не обнаружил? Может, стоит их поискать чем-нибудь кроме AVZ и "Поиска"?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1640
    Все присланные:
    c:\windows\system32\psapdani.dll
    c:\windows\system32\cp8xpqj.dll
    C:\WINDOWS\system32\confatt.dll
    C:\WINDOWS\system32\attstat.dll
    C:\WINDOWS\SYSTEM32\attmgr32.dll
    C:\WINDOWS\system32\samsusrr.dll
    C:\WINDOWS\System32\netfrtm.dll
    c:\windows\system32\samsusrr.exe

    Win32.HLLM.Limar ака Worm.Win32.Warezov

  8. #7
    Feldkurat
    Guest
    И что же мне теперь с ними делать?..

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от Feldkurat
    И что же мне теперь с ними делать?..
    1. Сохраните приложенный файл script6501.txt на диск.
    2. Закройте все программы.
    3. Запустите AVZ, включите AVZGuard.
    4. Меню Файл - Выполнить скрипт – откройте сохраненный script6501.txt
    5. После выполнения скрипта перезагрузите компьютер.
    6. После перезагрузки сделайте логи из 10-13 пунктов Правил.
    Последний раз редактировалось AndreyKa; 19.08.2008 в 20:05.

  10. #9
    Feldkurat
    Guest
    Скрипт выполнил. Логи прикрепил...
    Вложения Вложения

  11. #10
    Feldkurat
    Guest
    Забыл по пункту 5 инструкций перезагрузить компьютер...
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Пофиксьте в HijackThis эти строки:
    O20 - AppInit_DLLs: psapdani.dll e1.dll confcon.dll constat.dll confatt.dll attstat.dll
    O20 - Winlogon Notify: attmgr - attmgr32.dll (file missing)
    O20 - Winlogon Notify: conmgr - conmgr32.dll (file missing)
    O20 - Winlogon Notify: samsusrr - C:\WINDOWS\system32\samsusrr.dll (file missing)

    В остальном логи выглядят чисто. Ошибок больше не возникает?

  13. #12
    Feldkurat
    Guest
    Пофиксил.
    Ошибок пока не выдаёт.

    Но в "Диспетчере Задач", в "Процессах". 5-6 действий вроде "scvhost.exe".

    Снова запустил Касперского 6.0. Он обнаружил ещё один Варезов. Но успешно удалил его, и при перепроверки больше заражённых файлов не обнаруживает.
    Последний раз редактировалось Feldkurat; 19.10.2006 в 09:50.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от Feldkurat
    Но в "Диспетчере Задач", в "Процессах". 5-6 действий вроде "scvhost.exe".
    Если вы хотели написать "svchost.exe" то так и должно быть.

  15. #14
    Feldkurat
    Guest
    Фуф, а я уж было подумал что всё, опять конец мне...

    AndreyKA, Shu_b, MOCT, HATTIFNATTOR - огромное Вам спасибо за помощь в удалении вируса!

  • Уважаемый(ая) Feldkurat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ошибка services.exe
      От dmagic87 в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 24.09.2010, 16:32
    2. ошибка services.exe
      От Bee Juju в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 16.08.2010, 11:30
    3. Ошибка services.exe
      От putilova в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 02.10.2009, 12:42
    4. Ошибка services.exe
      От Isa_1975 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:29
    5. Ошибка services.exe
      От Arris в разделе Помогите!
      Ответов: 34
      Последнее сообщение: 14.11.2006, 21:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01235 seconds with 17 queries