Доступ к службам

[Tolik7]

Здравствуйте!
Возникла непонятная проблема: не могу выключить ни одну службу ...вываливается окно "Отказано в доступе"
Учетная запись админовская, компьютер домашний и кроме меня за ним ни кто не сидит. предполагаю что это проделки вируса или кто то получил доступ из сети. Операционка XP sp2 антивирусы установлены файервол тоже.
Как мне вернуть права на службы?
з.ы. ни каких паролей я не ставил, но при просмотре свойств DNS-клиента обнаружил вот это

[Petya V4sechkin]

Tolik7, проявляется ли проблема в безопасном режиме?
Каким способом выключаете службы?

но при просмотре свойств DNS-клиента обнаружил вот это
Ничего там не трогайте.

[WindowsNT]

Dear Tolik7,
Проблема кажется имеющей отношение к безопасности, в связи с чем появляется ряд вопросов:

1. Service Pack является набором критических обновлений безопасности. Service Pack 3 для Windows XP вышел в конце 2007 года. Сегодня на дворе конец 2012 года. Почему SP3 у вас до сих пор не установлен? А что с остальными post-SP3 обновлениями безопасности?

2. Почему вы работаете в компьютере с привилегиями Администратора, каково этому техническое обоснование? Зачем вообще упоминать об антивирусах-фиреволах, если вы не соблюдаете самое первое, самое главное, самое важное требование безопасности - никогда не входить в систему с привилегиями Администратора без доказанной необходимости? Когда не выполняется это правило, компьютер защитить от вирусов технически невозможно.

[Tolik7]

проявляется ли проблема в безопасном режиме?
Каким способом выключаете службы? »

С входом в безопасном режиме так же проблема: черный экран с опциями выбора способа входа в систему появляется, но клавиши перемещения (стрелки) не действуют, т.е. выбрать позицию входа в безопасном режиме попросту не возможно. Кроме этого не ведется отсчет времени ограничения простоя. Судя по всему клавиатура всеже работает т.к. ctrl+alt+delete реагирует и перегружает компьютер.
Службы пытаюсь отключать так: выделяю строку службы/правой кнопкой клик/свойства/тип запуска. Просто остановить или перезапустить службу так же не удается, пишет ошибка 1053: служба не ответила на запрос своевременно. Такая же попытка с службой DNS клиент сразу вывалилось окно ошибка 5: отказано в доступе.

Ничего там не трогайте. »
так и поступаю, ни чего не трогаю

WindowsNT
К моему сожалению ранее не придавал особого внимания глубокому изучению вопросов безопасности. Благодарю Вас за эту полезную информацию. впредь конечно же учту, но уж что случилось то случилось.
Кроме SP2 ни чего более не устанавливалось.

[Petya V4sechkin]

С входом в безопасном режиме так же проблема: черный экран с опциями выбора способа входа в систему появляется, но клавиши перемещения (стрелки) не действуют
Чего? Какие опции выбора? Какие стрелки, почему стрелки?

ctrl+alt+delete реагирует и перегружает компьютер
Прям так сразу перезагружает?
Что-то совсем странное.

Понимаете, не хотелось бы двигаться дальше без проверки в безопасном режиме. От этого зависит, в чем проблема: в кривом стороннем ПО/антивирусе/вирусе или в нарушенных параметрах/политиках безопасности. Для первого варианта способы решения одни (удаление/отключение кривого ПО), а для второго - другие (восстановление параметров безопасности по умолчанию).

[Tolik7]

Чего? Какие опции выбора? Какие стрелки, почему стрелки? »

При перезагрузке жму F8 и появляется черный экран на котором предоставляется выбрать способ загрузки: в безопасном режиме, с рабочими параметрами и обычным способом. при этом выделена строка загрузки обычным способом. Что бы выбрать безопасный режим эту строку надо клавишами стрелок на клавиатуре выбрать. И эти клавиши не работают.

Прям так сразу перезагружает?
Что-то совсем странное. »

Ну да, жму ctrl+alt+delete и идет перезагрузка.
Я бы и сам конечно же попробовал бы проверить свою проблему в безопасном режиме но не могу этого сделать.

А возможно такое что вход в безопасном режиме так же каким то образом блокирован?

[Petya V4sechkin]

Tolik7, в настойках BIOS включите USB Legacy Support/USB Keyboard (типа того).

[Tolik7]

в настойках BIOS включите USB Legacy Support/USB Keyboard (типа того). »

Сделал, клавиатура заработала. Вошел в безопасном режиме, но при попытке вызова свойств службы ни чего не происходит. просто контекстное меню пропадает и все.

[Petya V4sechkin]

Сделайте полную проверку в безопасном режиме с помощью:
Dr.Web CureIt (http://www.freedrweb.com/cureit/)
Kaspersky Virus Removal Tool (http://support.kaspersky.ru/viruses/avptool2011)

Скачайте ResetPermissions.zip (http://tools.oszone.net/V4sechkin/Test/ResetPermissions.zip) и распакуйте в отдельную папку. Запустите ResetPermissions.cmd (выполняться будет долго, дождитесь окончания и перезагрузитесь).

[Tolik7]

ResetPermissions.cmd запускать так же в безопасном режиме?

[Petya V4sechkin]

Tolik7, можно в обычном.

[Tolik7]

После нескольких перезагрузок произошло следующее:
1. Полностью пропал звук. Из треи пропал значек регулировки громкости. В оборудовании все установлено и по заверниям системы работате нормально. Панель управления/ звуки и аудиоустройства так же список оборудования присутствует, но вкладки звук, аудио и речь все настройки неактивны (указано что устройства отсутсвуют). Видео в проигрывателе воспроизводится но без звука и с явным скажением изображения.
2. Из папки учетных записей пропало все. Просто пустое окно.
3. С папкой сетевых подключений тоже самое. Из треи пропал значек сетевого соединения.
4. Файлы и папки невозможно скопировать. Т.е. в контекстном меню опции копировать/вырезать есть, а при выводе меню в месте, куда я собираюсь скопировать, опция "вставить" неактивна. Тоже самое с простым текстом. Ctrl+c ctrl+v так же неработает.
5. Пропала панель быстрого запуска. После нескольких перезагрузок и ручного включения в меню пуск вроде как панель стала запускаться, но при этом все окна сворачиваются не на панель? а внизу экрана.
6. При попытке просмотра свойств любой службы ни какой ракции не следует. Расширенный вариант отображения списка служб теперь выглядит вот так (скрин). В стандартном варианте все отображается, но со службами по прежнему ни чего сделать нельзя.
7. Удалены все точки восстановления системы.
8. Поиск файлов не запускается.

В безопасном режиме провел полную проверку на вирусы. Касперский навыявлял несколько. После этого запустил resetpermission.cmd. Перегрузился. Ни каких изменений не произошло. Все выше указанные неполдки в безопасном режиме также присутсвуют.

Похоже что вирус (или кто то еще) хорошо порылся в компьютере. Можно ли все это как нибудь восстановить без сноса системы?

[WindowsNT]

Что такое "нашёл несколько" и где?
Я бы скомпрометированную систему уничтожил и переустановил с нуля, соблюдая все нормы безопасности.

[Petya V4sechkin]

Tolik7, такая куча симптомов бывает при падении службы Удаленный вызов процедур (RPC).
Попробуйте эти варианты (http://forum.oszone.net/showpost.php?p=1187176).