Services.exe ошибка 1073740972

[Alexa3310]

При работе каждые 20-30 минут появляется окно сообщающее о том что services.exe обнаружена ошибка и приложение будет закрыто. выбор: ОК или Отмена, но при любом выборе происходит отсчет времени до отключения, происходит перезагрузка.Причина это остановка приложения Services.exe с кодом 1073740972.
Помогите пожалуйста. Заранее благодарен.

[olejah]

Скачайте "OSAM" Online Solutions Autorun Manager. В меню драйверов правой кнопкой по zjtxgmktajnr3 и выберите "Turn Run Off". Перезагрузку подтвердите.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 DeleteFile('C:\WINDOWS\Tasks\At1.job');
 QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys','');
 QuarantineFile('C:\Documents and Settings\Cool !!!\Local Settings\Temp\msfttcp.dll','');
 QuarantineFile('C:\DOCUME~1\COOL!!~1\APPLIC~1\FUEL\WINVCL~1\msftldr.dll','');
 QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 DeleteFile('C:\WINDOWS\system32\cmdow.exe');
 DeleteFile('C:\Documents and Settings\Cool !!!\Local Settings\Temp\msfttcp.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys');
 DeleteFile('C:\WINDOWS\system32\SSVICHOSST.exe');    
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Alexa3310]

Скрмпты выполнил логи приложил
quarantine.zip отправил

[olejah]

Файл C:\WINDOWS\system32\Drivers\NDIS.sys, необходимо заменить чистым с дистрибутива.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O20 - AppInit_DLLs:  C:\DOCUME~1\COOL!!~1\APPLIC~1\FUEL\WINVCL~1\msftldr.dll

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys');
  DeleteFile('C:\DOCUME~1\COOL!!~1\APPLIC~1\FUEL\WINVCL~1\msftldr.dll');    
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- После замены системного драйвера повторите логи

[Alexa3310]

Файл C:\WINDOWS\system32\Drivers\NDIS.sys заменил изC:\WINDOWS\system32\dllcache
- Пофиксил
- скрипт в АВЗ выполнил
- логи приложил

[olejah]

Файл C:\WINDOWS\system32\Drivers\NDIS.sys заменил изC:\WINDOWS\system32\dllcache

Забыл Вас предупредить - не поможет, там он тоже заражён, нужна система-донор, либо диск.

[Alexa3310]

Файл C:\WINDOWS\system32\Drivers\NDIS.sys заменил с диска
- логи приложил

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[Alexa3310]

- скрипты выполнил
- карантин отправил

[Alexa3310]

я не хочу показаться настойчивым, но какая перспектива?

[olejah]

Перспектива не очень радужная, так как в карантине опять заражённый файл C:\WINDOWS\system32\Drivers\NDIS.sys. Что-то Вы не так сделали при попытке его заменить.

[Alexa3310]

я его заменил с оригинального диска

Добавлено через 30 секунд

могу с др компа (чистого) скопировать

[olejah]

Попробуйте, ибо по факту - он заражён.

После чего, сделайте новые логи.

[Alexa3310]

- файл C:\WINDOWS\system32\Drivers\NDIS.sys заменил с чистого комп-ра
- сделал новые логи

[olejah]

C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys - вот этот не хочет умирать, повторите рекомендации -

Скачайте "OSAM" Online Solutions Autorun Manager. В меню драйверов правой кнопкой по zjtxgmktajnr3 и выберите "Turn Run Off". Перезагрузку подтвердите.

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\system32\drivers\zjtxgmktajnr3.sys');   
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог virusinfo_syscheck.zip

[Alexa3310]

всё сделал, но почему-то в Online Solutions Autorun Manager. они висят дважды

[olejah]

В логе его нет, стало быть ушёл. Что с проблемой?

[Alexa3310]

комп не перегружается
так и должно быть?

[olejah]

комп не перегружается

Вы имеете ввиду не перезагружается? Опишите что происходит при попытке это сделать.

Насчёт этих - zjtxgmktajnr3.sys, их всех надо прибить в ОСАМЕ

[Alexa3310]

Вы имеете ввиду не перезагружается? Опишите что происходит при попытке это сделать.

Насчёт этих - zjtxgmktajnr3.sys, их всех надо прибить в ОСАМЕ

- комп работает норм, не перегружается как было раньше
пробовал прибить но после перезагрузки все равно хоть один, но появляется