Показано с 1 по 8 из 8.

Окно с информацией "Неожиданно завершен системный процесс services.exe с кодом состояния 1282" и через минуту перезагрузка (заявка № 87176)

  1. #1
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    4
    Вес репутации
    27

    Окно с информацией "Неожиданно завершен системный процесс services.exe с кодом состояния 1282" и через минуту перезагрузка

    Сначала обратил внимание, что просходило использование интернет, когда я им не пользовался.
    Затем возникло окно с информацией "Неожиданно завершен системный процесс services.exe с кодом состояния 1282" и через минуту произходила перезагрузка.
    После перезагрузки, в окне ввода пароля в систему, уже снова появлялось это окно, вообщем дальше пароля войти не удавалось.
    Загрузился в безопасном режиме (кстати, у обладателям беспроводных клавиатур, придется доставать для этого обычную проводную), восстановился по точке восстановления системы на день раньше(хм, не знал что точка восстановления создается каждый день).

    1. Сделал проверку AVP:
    Что выудил из отчета (правда там еще было):

    C:\Documents and Settings\root\Local Settings\Temp\jar_cache3103472779883835017.tmp/AppleT.class, обнаружено: троянская программа 'Exploit.Java.Agent.de'.
    c:\documents and settings\root\local settings\temp\jar_cache3103472779883835017.tmp/AppleT.class удален.

    C:\Documents and Settings\root\Local Settings\Temp\jar_cache7280880873504024884.tmp, обнаружено: троянская программа 'Exploit.Java.Agent.de'.
    c:\documents and settings\root\local settings\temp\jar_cache7280880873504024884.tmp вылечен.

    C:\WINDOWS\explorere.exe, обнаружено: троянская программа 'Trojan-PSW.Win32.LdPinch.gur'.
    c:\windows\explorere.exe удален

    C:\WINDOWS\system32\_tmpf, обнаружено: троянская программа 'Trojan-Dropper.Win32.Agent.btzb'.
    c:\windows\system32\_tmpf удален.

    C:\System Volume Information\_restore{0B9F6122-F060-494A-9EC7-712293C3B485}\RP798\A0132108.sys, обнаружено: потенциально опасное ПО 'not-a-virusSWTool.Win32.MPR.015'.
    c:\system volume information\_restore{0b9f6122-f060-494a-9ec7-712293c3b485}\rp798\a0132108.sys удален.

    2. Проверка с помощью CureIt.
    Для следующей проверки загрузится в любом из трех безопасных режимов неполучается - идет список загружаемых драйверов и доходит до "для того чтобы загрузить sptd.sys нажмите enter", нажимая или ненажимая его происходит перезагрузка компьютера.
    Был проверен в обчном режиме.
    Так компьютер выключался, из-за отключения электроэнергии отчет не сохранен, помню что были найдены и удалены:

    svchost.exe: ext.exe кажется так писался
    java downloader

    3.
    1) На данный момент после удаления вирусов AVP и CureIt использование инета само не происходит, разве что при включении инета, svchost активизируется идет потребление инета, затем все уходит на ноль, не обращал внимание ранее было ли так.
    2) и не работает загрузка в безопасном режиме, через F8

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    В HiJackThis пофиксите:

    Код:
    O2 - BHO: (no name) - AutorunsDisabled - (no file)
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O9 - Extra button: (no name) - AutorunsDisabled - (no file)
    O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     DeleteService('FCI');
    BC_ImportAll;
    ExecuteWizard('TSW',2,2,true);
    BC_DeleteSvc('FCI');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
    Логи повторите.
    Paula rhei.
    Поддержать проект можно тут

  4. #3
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    4
    Вес репутации
    27
    Пофиксил, осталась строка:
    Код:
    O24 - Desktop Component AutorunsDisabled: (no name) - (no file)
    попробовал еще раз, только её все равно осталась

    quarantine.zip прислал.
    Логи во вложении.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    Чисто. Установите 3 сервис пак на систему. Internet Explorer обновите.
    Paula rhei.
    Поддержать проект можно тут

  6. #5
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    4
    Вес репутации
    27
    окей, спасибо!
    а разве невозможность загрузиться в безопасном режиме с этим связано??(это то что осталось)

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    В AVZ Файл - Восстановление системы - 10 пункт отметить - Выполнить. Проверяйте загрузку в безопасном.
    Paula rhei.
    Поддержать проект можно тут

  8. #7
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    4
    Вес репутации
    27
    Все исправлено, спасибо!!!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) corvin_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 28.06.2012, 11:41
    2. Ответов: 1
      Последнее сообщение: 09.11.2010, 20:23
    3. Ответов: 7
      Последнее сообщение: 06.10.2010, 17:34
    4. Ответов: 8
      Последнее сообщение: 30.09.2010, 05:56
    5. неожиданно завершен системный процесс код 128, перезагрузка (заявка №21449)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 18.06.2010, 05:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00432 seconds with 16 queries