Services.exe - 60 sek i zamkniecie systemu

Dla specjalistów Bezpieczeństwo
#1

Witam,

Mam powazny problem. Znalazlem duzo postow dotyczacych problemów z services.exe, ale w kazdym z nich ludzie wklejali swoje logi, wiec nawet nie wiem czy moge sie stosowac do instrukcji im udzielonych, bo moze kazdy przypadek powinien byc rozpatrywany indywidualnie. Nie jestem obeznany w tych sprawach wiec prosilbym o porady pisane jak dla kompletnego laika - krok po kroku. Zacznijmy od tego, ze nie moge zrobic loga, bo po sciagnieciu programu HijackThis nie moge go otworzyc. Klikam na ikonke i jedyne co sie dzieje to na chwile mignie klepsydra przy kursorze. Sam problem przedstawia sie tak:

  • zaraz po uruchomieniu windowsa gdy pojawia sie pulpit zawsze przez ulamek sek miga zarys tego okienka gdzie odlicza 60 sek, ale tylko miga i nic sie nie dzieje.

  • pozniej pojawia sie komunikat o blędzie services.exe, a pozniej okienko z odliczaniem (bywalo tak, ze nic sie nie pojawialo i moglem normalnie pracowac, ale dzisiaj jest juz gorzej - pojawia sie zawsze, komp sie zawiesza przy roznych czynnosciach - teraz pisze z laptopa bo na stacjonarnym nie dawalem rady skonczyc wszystkich czynnosci).

  • pozniej w pasku polecen wpisuje “shutdown -a”, odliczanie znika ale komp nie funkcjonuje dobrze.

  • gdy chce go zamknac i wchodze w start->zamknij, nie pojawia sie okienko z przyciskami do restartu i zamkniecia tylko komp sie zawiesza, tak ze musze wylaczac przyciskiem na obudowie.

Mam Windowsa XP SP2, w folderze system32 mam dwa pliki services (jeden z nich ma ikonke dwoch trybikow), nie wiem czy moga byc dwa, w folderze WINDOWS i System nie mam pliku o takiej nazwie. Robilem skan Ad-Aware i Avastem (w czasie skanu znajduje wirusa w pamieci podrecznej i chce robic skan przy uruchomioeniu sys - juz 3 razy tak robilem i problem nie zniknal).

Oto screeny wyskakujacych okienek:

http://img195.imageshack.us/img195/5500/serviceblad.jpg

http://img195.imageshack.us/img195/5204/odliczanie.jpg

Prosze o jakies porady jak zrobic tego loga, wtedy go tu wkleje i moze ktos bedzie mi w stanie pomoc. Bardzo nie chce robic formata, wiec licze ze jednak jakos uda sie rozwiazac ten problem.

Pozdrawiam,

Hubert

#2

http://www.searchengines.pl/Odliczanie- … 12532.html

Najpierw użyj WWDC do zamknięcia robaczywych portów, a potem daj log z Combofix i HiJackThis.

#3

Na razie udalo mi sie zrobic loga Silient Runnerem wiec go wrzucam:

http://www.wklej.org/id/110066/

HijackThis i Combofix mi nie dzialaja - nie chca sie wlaczyc. Ogolnie coraz ciezej mi sie pracuje na tym komputrze, caly czas sie zawiesza i musze robic restarty

#4

Już wiem dlaczego HiJackThis się nie uruchamia.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Pokaż raport z usuwania.

#5

Chyba jednak klapa. Po zamknieciu portow nie mam neta (pisze z laptopa), a komp mi juz calkiem nie dziala. Chcialem przeniesc ten program, ktorym mialem zrobic skan, na pendrivie ale na stacjonarnym nawet nie moge otworzyc mojego komputera zeby go zrzucic. Chyba bede musial zrobic format bo sobie nie poradze jak mi nic nie dziala i caly czas sie zawiesza…

Edit:

Ok otworzylem porty tak ze mam neta, sciagnalem ten program i rbie skan - wrzuce raport za chwile.

Jak juzto zrobie mam znow zamknac wsyztskie porty i zrobic loga z HijackThis?

Edit 2: Zrobilem skana w ok 25 min, znalazlo ponad 100 zainfekowanych obiektow a jak chcialem zapisac loga to sie oczywiscie zawiesilo i musze jeszcze raz robic :confused:

Edit3: Zrobilem skana 3 raz i podczas usuwania znow sie zawiesilo. Nie wiem teraz co robic. Hijack sie dalej nie odpala

#6

Masz zrobić tak jak na screenie :

wwdc1.png

Kiedy wszystko zrobisz , i po restarcie uruchomisz WWDC i pokaże się takie okno

wwdc.jpg

to znaczyć będzie że zrobiłeś to jak należy .

HijackThis odpal w trybie awaryjnym (F8 przed startem systemu).

#7

znam tego bydlaka to jest jakiś robak o ile dobrze pamiętam.

#8

Ok udalo mi sie odpalic ComboFixa i Hijacka, wrzucam logi:

Log z ComboFixa:

http://www.wklej.org/id/110243/

Log z Hijacka:

http://www.wklej.org/id/110245/

Prosze o szybka odpowiedz co zrobic, bo ciagle rozwazam format. Na razie jednak jakos wszystko przestalo sie pie***yc…

EDIT:

Zrobilem jeszcze raz skana Malwarebytes’ Anti-Malware, znalazl 8 zarazonych plikow (wczesniej 101). Tym razem udalo sie zapisac loga i usunac pliki.

Log z Malwarebytes’ Anti-Malware:

http://www.wklej.org/id/110407/

Na razie wszystko ok, system sie nie wiesza. Nie ma odliczania. Cisza. Sadzicie, ze to juz koniec problemu czy cisza przed burza?

Niezaleznie co bedzie i tak wielkie dzieki za dotychczasowa pomoc!

– Dodane 25.06.2009 (Cz) 18:48 –

Poradzilem sobie z tym wszytskim o czym pisalem wyzej i komputer jakis czas pracowal bez zarzutu, ale teraz pojawil sie kolejny problem. Mianowicie bardzo czesto wyskakuje mi blad explorer.exe

http://img341.imageshack.us/img341/6076/explorerf.jpg

Zaczelo sie jak wszedlem do kosza zeby cos przywrocic. Pozniej za kazdym razem wyskakiwal ten blad. W menadzerze zadan folder w ktorym cos robilem ma status “Brak odpowiedzi”. Wybieram zakoncz zadanie, wszystko znika oprocz tapety i zaraz znow sie pojawia. Zauwazylem ze blad wyskakuje najczesciej jak cos przenosze metoda przeciagnij i upusc. Np. z pulpitu do Moich Dokumentow (dwie rozne partycje - nie wiem czy to ma znaczenie). Ale ogolnie dzieje sie tak gdy cos w folderze robie - tzn cos chce otworzyc etc.

Za pierwszym razem po bledzie explorer.exe wyskoczyl jeszcze jakis inny - costam32.exe, ale zdazylo sie to tylko raz i nie zapamietalem nazwy ani nie zrobilem screena.

Nie da sie pracowac bo co wejde do jakiegos folderu wyskakuje ten blad i sie zawiesza. Co robic?