services.exe обнаружена ошибка

**Chipsone** · 15.10.2010, 02:44

Здравствуйте! В последнее время стала вылазить данная ошибка. На вашем сайте я видел, что вы уже помогали решить подобную проблему. Надеюсь вы поможете и мне.
(я заметил, что эта ошибка появляется только тогда, когда включен интернет, но, возможно, это совпадение)
Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 15.10.2010, 06:05

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\user\Application Data\cift.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\dxsgtsdr.sys','');
 DeleteFile('C:\Documents and Settings\user\Application Data\cift.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\dwprot.sys');
BC_ImportAll;
ExecuteSysClean;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=89942).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

**Chipsone** · 15.10.2010, 11:54

Скрипт выполнил.
В высланный архив карантина я добавил все предлагаемые программой файлы.
Syscheck произвел.

**Bratez** · 15.10.2010, 14:06

Выполните скрипт в AVZ:

Код:

begin
BC_DeleteFile('C:\WINDOWS\system32\Drivers\dxsgtsdr.sys');
BC_DeleteSvc('dxsgtsdr');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите лог syscheck.
Что с проблемой?

**Chipsone** · 15.10.2010, 17:34

Скрипт выполнил.
Syscheck произвел.

Проблема пока еще не давала о себе знать. Но и раньше она появлялась не сразу, а через какой-то неопределенный промежуток времени.
Если она вновь появится, то я отпишусь.
Если нет, то большое спасибо, и какие рекомендации для избежания данной ошибки в будущем?

**thyrex** · 16.10.2010, 01:31

Плохого не видно

**CyberHelper** · 17.10.2010, 01:31

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\drivers\\dxsgtsdr.sys - Rootkit.Win32.Agent.blim ( DrWEB: Trojan.NtRootKit.9688, BitDefender: Trojan.Generic.5967842, AVAST4: Win32:Crypt-HPB [Rtk] )