Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 35.

Ошибка services.exe (заявка № 6584)

  1. #1
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42

    Exclamation Ошибка services.exe

    Компьютер начал выдавать после 10-15 минут работы - ошибку C:\WINDOWS\system32\services.exe. При этом начиная отсчитывать 60-т секунд до перезагрузки, и остановить сие действо невозможно.

    Касперский при сканирование диска "С" обнаружил заражённые файлы в папке Windows. Вирусы Email-Worm.Win32.Warezov.gen/су... Кажется так.

    Удаление указанных Касперским файлов не помогает, они вновь появляются. Что с ним делать? Помогите.

    Заранее благодарен.
    пс. с помощью поиска в avz некоторые файлы он не находит на предмет вируса. однако касперский видит вирус??
    и еще. когда касперский сам автоматически сканирует пространство диска с, то он находит вирусных файлов больше (от 33 до 15), чем если когда я ему сам прикажу сканировать пространство диска (от 3 до 5)???
    Последний раз редактировалось Arris; 25.10.2006 в 17:09.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    741
    Пришлите, как указано в конце Правил, файлы:
    C:\WINDOWS\sserrvv.exe
    C:\WINDOWS\SYSTEM32\mp4sglmf.dll
    C:\WINDOWS\SYSTEM32\e1.dll
    C:\WINDOWS\SYSTEM32\confaud.dll
    C:\WINDOWS\SYSTEM32\audstat.dll
    C:\WINDOWS\SYSTEM32\audmgr32.dll
    C:\WINDOWS\system32\vmhevnet.dll
    C:\WINDOWS\system32\audconf.exe

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    741
    Хотя, думаю, учитывая серьезность заразы, сделайте так:
    1. Скачайте The Avenger
    2. Скрипт для удаления (без слова "Код, конечно"):
    Код:
    Files to delete:
    C:\WINDOWS\sserrvv.exe
    C:\WINDOWS\SYSTEM32\mp4sglmf.dll
    C:\WINDOWS\SYSTEM32\e1.dll
    C:\WINDOWS\SYSTEM32\confaud.dll
    C:\WINDOWS\SYSTEM32\audstat.dll
    C:\WINDOWS\SYSTEM32\audmgr32.dll
    C:\WINDOWS\system32\vmhevnet.dll
    C:\WINDOWS\system32\audconf.exe
    3. После перезагрузки в директории C:\Avenger\backup будут сохранены в архиве удаленные авенджером файлы. Запакуйте этот архив целиком в архив с паролем и пришлите.

  5. #4
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42
    3. После перезагрузки в директории C:\Avenger\backup будут сохранены в архиве удаленные авенджером файлы. Запакуйте этот архив целиком в архив с паролем и пришлите.[/QUOTE]
    я не совсем понял. пароль это какой файл?
    Последний раз редактировалось RiC; 25.10.2006 в 20:04.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    136
    Цитата Сообщение от Arris
    3. После перезагрузки в директории C:\Avenger\backup будут сохранены в архиве удаленные авенджером файлы. Запакуйте этот архив целиком в архив с паролем и пришлите.
    я не совсем понял. пароль это какой файл?[/QUOTE]
    файлы нужно отправлять через специальную страницу (в правилах про это все написано), а не прикладывать к сообщению.

  7. #6
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42
    отпавил файл
    061025_140138_avenger_453fa6829ea22.zip

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от Arris
    отпавил файл
    061025_140138_avenger_453fa6829ea22.zip
    Пришли 2 файла
    C:\WINDOWS\SYSTEM32\audmgr32.dll
    C:\WINDOWS\SYSTEM32\audstat.dll
    Оба Email-Worm.Win32.Warezov.dq (KAV), Win32.HLLM.Limar (DrWeb)

    Сделайте лог из 10-го пункта Правил.

  9. #8
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42
    выслал файлы
    авз не хотел два файла пихать в один архив поэтому их два
    061026_130300_virus_4540ea44100d0.zip
    061026_130417_virus2_4540ea91d0ae0.zip
    а файл из пункта 10
    061026_130503_virusinfo_syscheck_4540eabfecb0f.zip

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Активных зверей не видно.
    Arris, а теперь ошибки возникают?
    Зараженные файлы находятся?

  11. #10
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42
    Алилую!
    Админы AndreyKa, MOCT, Alexey P. послали кусочек счастья в смертный люд)))
    спасибо Вам, Админы. Спасибо с большой буквы.
    с меня ящик пива. по какому адресу доставить?))))

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Палыч
    Регистрация
    19.01.2005
    Сообщений
    696
    Вес репутации
    230
    Цитата Сообщение от Arris
    с меня ящик пива. по какому адресу доставить?))))
    Денежный эквивалент можно доставить так, как написано здесь: http://www.virusinfo.info/showthread.php?t=1739
    Наше дело правое--победа будет за нами!!!

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    Цитата Сообщение от Палыч
    Денежный эквивалент можно доставить так, как написано здесь: http://www.virusinfo.info/showthread.php?t=1739
    А также можно выслать файлы для базы безопасных

    http://virusinfo.info/showthread.php?t=3519

  14. #13
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42
    тону!!!
    опять эта зараза на моем компе!
    как он обошел "хрюшку"???
    помогите!
    Последний раз редактировалось anton_dr; 03.11.2006 в 06:55.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    548
    Цитата Сообщение от Arris
    помогите!
    Правила... ?
    Последний раз редактировалось anton_dr; 03.11.2006 в 06:56.

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Палыч
    Регистрация
    19.01.2005
    Сообщений
    696
    Вес репутации
    230
    Что кричишь? Оглушил прям...

    Давай выполни Правила снова. Короче, свежие логи нужны.

    И поменьше эмоций. И побольше собранности и аккуратности.
    Наше дело правое--победа будет за нами!!!

  17. #16
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42
    да купил лецензионную "хрюшку"
    и эта гадина обошла
    бум заниматься сексом по правилам)))

  18. #17
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42
    народ
    а если там из вирусняка не ток варезов а еще какай то "Подозрение на Keylogger или троянскую DLL"... фсе в адин рар пихать или можно как нить отфилтровать трояна и вам выслать ток варезов

  19. #18
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42
    вот лог и рары
    Вложения Вложения

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    548
    Опять Warezov -
    Чтобы не мучаться долго -
    Avenger
    Скрипт для удаления -
    Код:
    Files to delete:
    C:\WINDOWS\system32\audconf.exe
    C:\WINDOWS\sserrvv.exe
    C:\WINDOWS\msserv.exe
    C:\WINDOWS\system32\brwconf.exe
    C:\WINDOWS\system32\mp4sglmf.dll
    C:\WINDOWS\system32\e1.dll
    C:\WINDOWS\system32\confaud.dll
    C:\WINDOWS\system32\audstat.dll
    C:\WINDOWS\system32\isrdupnp.dll
    C:\WINDOWS\system32\confbrw.dll
    C:\WINDOWS\system32\brwstat.dll
    После перезагрузки пофиксите в HijackThis -
    Код:
    O4 - HKLM\..\Run: [audiag] C:\WINDOWS\system32\audconf.exe
    O4 - HKLM\..\Run: [sserrvv] C:\WINDOWS\sserrvv.exe s
    O4 - HKLM\..\Run: [msserv] C:\WINDOWS\msserv.exe s
    O4 - HKLM\..\Run: [brwdiag] C:\WINDOWS\system32\brwconf.exe
    O20 - AppInit_DLLs:  mp4sglmf.dll e1.dll confaud.dll audstat.dll isrdupnp.dll confbrw.dll brwstat.dll
    O20 - Winlogon Notify: audmgr - audmgr32.dll (file missing)
    O20 - Winlogon Notify: spoowstd - C:\WINDOWS\system32\spoowstd.dll
    O20 - Winlogon Notify: vmhevnet - C:\WINDOWS\system32\vmhevnet.dll (file missing)
    Потом повторите 2 последних лога из правил на проверку и пришлите нам для коллекции c:\avenger\backup.zip

  21. #20
    Junior Member Репутация
    Регистрация
    25.10.2006
    Адрес
    Москва
    Сообщений
    36
    Вес репутации
    42
    narod
    systemu proglyuchilo(
    tok translitom mogu pisat
    ya ne sovsem ponyal-profiksnut v HijackThis eto kak??????

  • Уважаемый(ая) Arris, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ошибка services.exe
      От dmagic87 в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 24.09.2010, 16:32
    2. ошибка services.exe
      От Bee Juju в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 16.08.2010, 11:30
    3. Ошибка services.exe
      От putilova в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 02.10.2009, 12:42
    4. Ошибка services.exe
      От Isa_1975 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:29
    5. Ошибка services.exe
      От Feldkurat в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 19.10.2006, 16:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00719 seconds with 17 queries