Показано с 1 по 3 из 3.

резкая перезагрузка, изменение бута и dllhost.exe (заявка № 8946)

  1. #1
    Junior Member Репутация
    Регистрация
    07.12.2006
    Сообщений
    47
    Вес репутации
    41

    Question резкая перезагрузка, изменение бута и dllhost.exe

    Здравствуйте!

    Очередная проблема:
    При подключении диалапом, компьютер резко перезагрузился, выдалось сообщение: "Внесены изменения в boot device". Проверил процессы: появилось 3 новых (коих раньше не замечал): msdtc.exe; dllhost.exe; userinit.exe
    Попытался их удалить - dlhost все равно оставался. Через msconfig обнаружил в службах некую Appvct без подписи, остановил ее. При перезагрузке dllhost.exe пропал. Посмотрел его размер - свыше 20 kb. В АВЗ в менеджере автозагрузок два файла смущают: mvfs32.dll и ntmarta.dll

    Еще при второй перезагрузке в ошибках системы обнаружил следующую запись:
    Тип события: Уведомление
    Источник события: MSDTC
    Категория события: TM
    Код события: 4097
    Дата: 11.04.2007
    Время: 15:53:34
    Пользователь: Н/Д
    Компьютер: COMP1
    Описание: Выполнен запуск MS DTC со следующими настройками.

    Настройки безопасности (OFF = 0, ON = 1):
    Сетевое администрирование транзакций = 1,
    Сетевые клиенты = 0,
    Распределенные транзакции через внутренний протокол MSDTC = 1,
    Протокол TIP = 0,
    Транзакции XA = 1.

    Мне это все не понравилось.
    Добавлю, что ни НОД, ни Адваре, ни CurelIt ничего не нашли, да и АВЗ ничего мне толком не сказала. Но последнее время проблемы с инетом - набираю новый сайт, но зайти на него не могу. Пустой экран или предыдущая страница.

    А "Аутпост" в рубрике "сетевая активность" постоянно (не первую неделю) фиксирует некие процессы n/a, которые пытаются передать пакеты на закрытые порты. Также регулярно (раз в два дня) выдаются сообщения о сканировании портов, и еще svchost.exe просится по UPD на сайты, которые я когда-то посещал.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    07.12.2006
    Сообщений
    47
    Вес репутации
    41

    Михалыч

    Все чисто? Попробую сам что ли заменить файлы dllhost и msdtk с других машин...

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    См. http://www.oszone.net/2517/. Там расписаны все службы.

    По сути, все это легальные службы Майкрософт. Что-то может провайдер переделал. Волноваться надо, когда файлики с такими именами появляются в других директориях, не System32 например.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Михалыч, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Аттачменты
      От Matias в разделе Технические и иные вопросы
      Ответов: 3
      Последнее сообщение: 04.03.2010, 19:28
    2. abod.exe dllhost.exe
      От Whiteee в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.10.2009, 16:10
    3. Пропадаю, накрылся комп глав.буха
      От sossos в разделе Помогите!
      Ответов: 30
      Последнее сообщение: 22.02.2009, 05:58
    4. Вот такой цветочник у буха
      От foxs в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 02:22
    5. Аттачменты потерялись, прошу прощения
      От Geser в разделе Технические и иные вопросы
      Ответов: 0
      Последнее сообщение: 01.06.2005, 17:50

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00781 seconds with 17 queries