nt authority system services.exe 1073741819

[Ko4eS]

Просмотрел много сайтов везде суть ответа сводится к установке заплатки для SP2, но у меня SP3 не один антивирус эту штуку не видит просканировал через avz и Hijackthis. Ни на один из сайтов разработчиков антивирусов не пускает(!) очень прошу помощи.Логи прикрепляю.

Вложения

hijackthis.7z

(2.05 КБ) 0 скачиваний

hijackthis.7z

(2.05 КБ) 0 скачиваний

Вложения

avz_log.7z

(2.41 КБ) 0 скачиваний

avz_log.7z

(2.41 КБ) 0 скачиваний

[MotherBoard]

Здравствуйте!

не тот лог AVZ!

Выполните AVZ/меню файл/стандартные скрипты 1, 2, 3.

virusinfo_syscure.zip

virusinfo_syscheck.zip

Вот эти файлы нужны для анализа... А вы просто включали сканирование.

[MotherBoard]

Выполните скрипт:

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\614mcgn.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\614mcgn.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Ko4eS]

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\614mcgn.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\d0un2qt.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Отправьте полученный файл quarantine.zip из папки AVZ через данную форму(

http://support.kaspersky.ru/virlab/helpdesk.html)

. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.







профиксите в

HJT

Код:

Код: Выделить всё

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\d0UN2qt.exe,\\?\globalroot\systemroot\system32\614MCgN.exe,

Повторите Логи AVZ плюс лог RSIT(

http://images.malwareremoval.com/random/RSIT.exe

)

[Ko4eS]

Всё сделал, но меня не пускает на сайт касперского др.веб и т.д. ни один сайт ни одного разработчика антивирусов не открывается пробЫвал через оперу мазилу гугл хроме експлорер ни один сайт не открывает все утилиты качал здесь как быть ?

[Ko4eS]

Всё сделал, но меня не пускает на сайт касперского др.веб и т.д. ни один сайт ни одного разработчика антивирусов не открывается пробЫвал через оперу мазилу гугл хроме експлорер ни один сайт не открывает все утилиты качал здесь как быть ?

[MotherBoard]

Попробуйте:



Код:

Код: Выделить всё

Пуск – Выполнить - вввести route –f

Нажать ОК и перезагрузиться

[Drongo]

Ko4eS, Для меня, пожалуйста, сделайте такую рекомендацию.



Сохраните текст ниже в bat-файл Static.cmd



Код:

Код: Выделить всё

Reg EXPORT "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes" "Static_Marshrut.reg" >nul

Запустите его и полученый файл Static_Marshrut.reg запакуйте в архив и прикрепите.



Сделайте это до той рекомендации, что дала MotherBoard. Потом выполните её рекомендации.

[Ko4eS]

Вроде сделал всё правильно, запрос отправил (большое спасибо за совет route -f запомню на будущее) прикрепляю файлы (лог risit) и статик, ответ из касперсокого пока что не пришёл.

Вложения

Static_Marshrut.7z

(296 байт) 0 скачиваний

Static_Marshrut.7z

(296 байт) 0 скачиваний

[MotherBoard]

Появился доступ к антивирусным сайтам?