[решено] Неожиданно завершен системный процесс

[Razey]

Получилось сделать логи с "больной" системы: при загрузке, при появлении сообщения "Неожиданно завершен системный процесс C:\Windows\system32\services.exe , не нажимая ни "ОК - завершение приложения", ни "ОТМЕНА - отладка приложения" вызвал диспетчер задач, далее запустил AVZ и сформировал логи. Логи HijackThis были сформированы ранее. Все их прилагаю

[thyrex]

А также



Скачайте

RSIT

или c

зеркала

. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Razey]

Комп нормально загрузился. Логи AVZ сделал, log.txt и info.txt тоже вложил (см. вложенные файлы), quarantine.zip на указанный адрес выслал. Результат об отправке выложу позже. Не сочтите за флуд: 1. Что это было (как называется)? 2. Как от него уберечь комп (что читать, что знать, что применить)?

[Arbitr]

активного заражения не вижу, хочу предложить вам отключить автозапуск для этого выполнить следующий скрипт

Код:

Код: Выделить всё

Begin RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', '223'); end.

Цитата Razey:



Что это было (как называется)

[решено] Неожиданно завершен системный процесс

заражение автораном (более грамотные хелперы пусть меня поправят)
Цитата Razey:



2. Как от него уберечь комп (что читать, что знать, что применить)?

[решено] Неожиданно завершен системный процесс

я уже предложил вам отключить автозапуск, так же предлагаю регулярно проверять систему cureit или онлайнсканер касперского , ну и конечно же обновления!! не только системы но и браузеров и продуктов Adobe ваши: месенджеры, квиктайм, java

http://www.freedrweb.com/cureit/

http://www.kaspersky.ru/virusscanner

[Arbitr]

простите исправленный скрипт

Код:

Код: Выделить всё

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS',''); DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak'); CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll'); DeleteFile('%windir%\system32\sfcfiles.bak');
 BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('sfc');
 BC_Activate;
 RebootWindows(true);
 end.

[Razey]

Скрипт выполнил. Спасибо . Скрипт для отключения автозапуска тоже выполнил. Пришел ответ от автоматической системы приема писем (прикрепляю, файл otvet_kaspersky.txt). Также возник вот какой вопрос: на одном из форумом (возможно, даже и на oszon'e) увидел скрипт реестра (отмена автозапуска, его ссылание на ветвь в реестре, т.н. "перенаправляемый" автозапуск, который в любом случае будет считываться из реестра, а не с флешки или диска (прилагаю, файл autorun.rar)). Выполнил его на свой страх и риск, не особенно вникая в особенности его работы. Могло ли это стать одной из причин заражения?

[Arbitr]

Цитата Razey:



Могло ли это стать одной из причин заражения?

[решено] Неожиданно завершен системный процесс

нет, данный файл вы сможете открыть с помощью блокнота и увидеть содержимое.
Цитата Razey:



Выполнил его на свой страх и риск, не особенно вникая в особенности его работы

[решено] Неожиданно завершен системный процесс

не советую!! выполнять какие либо файлы, особенно работа с реестром!!!!! систему зарубите на раз. если вы не уверены в том что он делает то что вам нужно.

[Drongo]

Цитата Razey:



Выполнил его на свой страх и риск, не особенно вникая в особенности его работы. Могло ли это стать одной из причин заражения?

[решено] Неожиданно завершен системный процесс

Нет, это некая заглушка против вирусов-авторан.



Если хочется максимально защитить себя от авторанов, могу порекомендовать это средство -

Утилиты - NoMoreAutorun - утилита для отключения автозапуска.

в скрипте присутствует настройка, которая есть в вашем файле reg.