Не запускаются службы брандмауэр и др.

[дмитрий м]

Здравствуйте. После борьбы с вирусами не запускаются многие службы: Ошибка 1068 "не удалось запустить дочернюю службу" . Какую именно не пишет. При запросе о зависимых службах пишет: "служба не ответила на запрос своевременно".

http://exfile.ru/download/77469
http://exfile.ru/download/77473

[01pump]

дмитрий м,
Запустить снова hijackthis кнопкой "Do a system scan only" Откроется таблица, в ней найти и отметить поставив птички в следующую строчку:

 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\autores.exe,C:\WINDOWS\system32\twex.exe,

После чего нажать FIX checked

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\lenut.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Администратор.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wscco');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Администратор');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
 DeleteFile('C:\WINDOWS\TEMP\~TM3B1.tmp');
 DeleteFile('C:\WINDOWS\autores.exe');
 DeleteFile('C:\WINDOWS\msauc.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','lsass driver');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\WINDOWS\system32\ygtlib.dll');
 DelBHO('{0890773E-C574-473A-BF4B-7A0AC87A484F}');
 DelCLSID('{0890773E-C574-473A-BF4B-7A0AC87A484F}');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки удалите папку с программой avz и распакуйте её заново из скачанного архива затем обновите avz: Файл - обновление баз , затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог hijackthis

[дмитрий м]

Сообщение от 01pump

... пришлите архив virusinfo_syscheck.zip+ лог hijackthis

http://exfile.ru/download/77527
http://exfile.ru/download/77529

[romul781]

дмитрий м, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q=%s
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll (file missing)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DeleteFile('C:\Program Files\AskSearch\bin\DefaultSearch.dll');
 DeleteFileMask('C:\Program Files\AskBarDis\bar\bin\', '*.*', true);
 DeleteDirectory('C:\Program Files\AskBarDis\bar\bin');
 DelBHO('{C94E154B-1459-4A47-966B-4B843BEFC7DB}');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(13 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[дмитрий м]

Сообщение от romul781

... пришлите архив virusinfo_syscheck.zip + лог хайджека

http://exfile.ru/download/77539
http://exfile.ru/download/77541

[01pump]

дмитрий м,
В настоящий момент что с проблемой?

[дмитрий м]

Сообщение от 01pump

В настоящий момент что с проблемой?

Всё по прежнему, службы не запускаются.

[01pump]

дмитрий м,

Пуск-панель управления-администрирование-службы. В меню "Действие"-"Экспортировать список". Этот лог пришлите.

[дмитрий м]

Сообщение от 01pump

Этот лог пришлите.

http://exfile.ru/download/77622

[01pump]

дмитрий м,
Кроме Брандмауэра какие еще службы не запускаются?

[дмитрий м]

Сообщение от 01pump

... какие еще службы не запускаются?

DHCP-клиент "Ошибка 1053: Служба не ответила на запрос своевременно"
MS Software Shadow Copy Provider "Ошибка 1067: Процесс был неожиданно заверщён"
Telnet "Ошибка 1068: Не удалось запустить дочернюю службу"
User Profile Hive Cleanup "Ошибка 2: Не удаётся найти указанный файл"
Windows Audio "Ошибка 1053: Служба не ответила на запрос своевременно"
Автоматическое обновление "Ошибка 1053: Служба не ответила на запрос своевременно"
Agent SAP "Ошибка 1053: Служба не ответила на запрос своевременно"
Диспетчер авто-подключений удалённого доступа "Ошибка 1068: Не удалось запустить дочернюю службу"
Диспетчер логических дисков "Ошибка 1053: Служба не ответила на запрос своевременно"
Диспетчер подключений удалённого доступа "Ошибка 1068: Не удалось запустить дочернюю службу"
Доступ к HID-устройствам "Ошибка 1053: Служба не ответила на запрос своевременно"
Инструментарий управления Windows "Ошибка 1053: Служба не ответила на запрос своевременно"
Источник бесперебойного питания "Ошибка 2481: Неправильная конфигурация службы UPS"
Клиент отслеживания изменившихся связей "Ошибка 1053: Служба не ответила на запрос своевременно"
Локатор удалённого вызова процедур(RPC) "Ошибка 1068: Не удалось запустить дочернюю службу"
Маршрутизация и удалённый доступ"Ошибка 1053: Служба не ответила на запрос своевременно"
Монитор инфракрасной связи "Ошибка 1068: Не удалось запустить дочернюю службу"
Обозреватель компьютеров "Ошибка 1068: Не удалось запустить дочернюю службу"
Оповещатель "Ошибка 1068: Не удалось запустить дочернюю службу"
Определение оборудования оболочки "Ошибка 1053: Служба не ответила на запрос своевременно"
Планировщик заданий "Ошибка 1053: Служба не ответила на запрос своевременно"
...
Продолжить список?

При открытии вкладки "Зависимости" любой службы(работающей или отключенной) :
Win32: "Служба не ответила на запрос своевременно"

[01pump]

дмитрий м,

ухххх "славно" вас потрепали вири

У вас есть диск с дистрибутивом Windows ?

[дмитрий м]

Сообщение от 01pump

... есть диск с дистрибутивом Windows ?

К сожалению нет.

[01pump]

Сообщение от дмитрий м

К сожалению нет.

Выполнение команды sfc /scannow с диском ой как не помешало бы

[дмитрий м]

Других вариантов нет?