[решено] процесс services.exe

[helge12]

Стоит в автозагрузке. Запускается из ветки SOFTWARE\Microsoft\Windows\CurentVersion\Run.
Если снять галочку в автозагрузке, то при следующем перезапуске появляется вновь.
Проблема в следующем. После загрузки системы работа сильно тормозит. В диспетчере задач целая куча процессов cmd.exe и services.exe, и они появляются новые вновь и вновь. Так длится примерно с пол часа. Потом новые процессы перестают появляться, но уже появившиеся (штук 50)продолжают висеть, при этом отжирая до 2,5 Гб виртуальной памяти. Большие приложения при этом жалуются на недостаток виртуальной памяти. При этом процессы cmd.exe можно убить, а процессы services.exe не позволяет. Если перезагрузится вновь, то выскакивает сообщение "сбой при инициализации приложения services.exe. Иной раз получается перезагрузится так, что в диспетчере задач этих процессов всего один-два и больше не появляются. Тогда никаких тормозов.
Систему на вирусы проверял. Стоит лицензионный NOD32 с автоматическим ежедневным обновлением. OS WinXP SP2 русская.

[Severny]

В AVZ меню Файл -- Выполнить скрипт. Скопируй код и нажми "Запустить".
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\System32\Drivers\SsproNT.SYS','');
QuarantineFile('C:\WINDOWS\system32\ACTUAL~1.SCR','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Запакуй папку "Quarantine" и вышли мне в РМ.
Сканирование CureIt не проводилось?
Радмин ты устанавливал?
Логи нужно повторить.

[Severny]

CureIt желательно раздобыть свежий и прочесать в безопасном режиме.

[helge12]

После выполнения скрипта и перезагрузки в диспетчере задач эти процессы исчезли. Теперь,
вроде, все работает нормально. Правда при перезгрузке, перед выключением, выскочило сообщение, что не может сохранить сетевой профиль. Похоже загрузился с локального.
Cureit не сканировал. Есть только старая версия, а новую качать - напряженка с трафиком.
Радмин - это наверное Remote Administrator? Да, стоит, v2.0 уже больше года.
Компьютер стоит в сети. Админы все новые, студенты. У них одно средство - переустановка
Windows. Не могу им это позволить. Просто установлено столько уже отлаженного софта, что
перестановка системы выбьет машину из нормальной работы на месяц. На локальную машину у меня права администратора.

[Severny]

Вроде чисто. Есть некоторые сомнения, но скорее всего это кряки к твоим профпрограммам.

У них одно средство - переустановка
Windows. »
Ну это сплошь и рядом :)

[helge12]

Так что теперь? Если все чисто и машина работает нормально, тогда может не извлекать этот файл из карантина? Для чего он вообще нужен? Это какие-то сетевые админовские примочки? На какие программы может повлиять его отсутствие?

[Severny]

Так что теперь? »
Ты о services.exe?
Удали его и из карантина. Твой нормальный services.exe преспокойно лежит в system32.
Он и в Диспетчере задач есть у тебя один.

[helge12]

Всем спасибо!
Считаю, что проблема решена.
Система работает устойчиво. Файл services.exe из карантина удалил. Там (в карантине) еще остался файл SsproNT.SYS. Не знаю, что это такое. Без него пока все вроде работает. Если какой глюк вдруг вылезет, тогда попробую его оттуда вытащить.

[Severny]

SsproNT.SYS »
Он продолжает работать. Его не удаляли.