|
|
|
|
| Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Разное - Неожиданное завершение службы Запуск серверных процессов DCOM |
|
|
Разное - Неожиданное завершение службы Запуск серверных процессов DCOM
|
|
Старожил Сообщения: 282 |
привет народ.
ситуация такая: пару дней назад неожиданно антивирус Symantec начал показывать дофигища окошек сканирующих на вирус исходящие письма. как следствие этого появлялась табличка Ошибка NT AUTHORITY\ SYSTEM Неожиданное завершение службы Запуск серверных процессов DCOM проверка в безопасном режиме на вирусы ничего не дала. вирусов не найдено. забил в яндексе NT AUTHORITY\ SYSTEM получилось что это вирус Blast. скачал программку симантека на поиск бласта - прошелся по системе и тоже ничего не нашел. все это время табличка ошибки периодически появлялась снова и комп перегружался. установил фаервол аутпост. в разделе сетевая активность периодически появляется программка именуемая n/a и ее невозможно перенести в список блокируемых и вообще что либо определить по ней. в это же время в журнале процесс svchost.exe фигачит исходящие smtp (запросы) тоннами. я так понял что этот н.а маскируется под свчост а без разрешения свчоста не работает эксплорер (не отображаются страницы). сейчас я отключил в настройках "перезагрузку при ошибке запуска серверных процессов" и вот сижу пытаюсь выяснить как бороться со злом  бен, это данила. ай нид хелп © что делать? |
|
|
------- Отправлено: 11:16, 25-07-2007 |
|
Сообщения: 25152
|
Профиль | Сайт | Отправить PM | Цитировать koresaram
1. Установите файервол нормальный, тот же outpost или kaspersky internet security 2. Установите заплатки, которые устраняют уязвимость в службе RPC, подробнее в этой теме: [решено] Oстановка службы RPC, перезагрузка при подключении к Интернету (AUTHORITY\SYSTEM), a также lsass.exe Цитата koresaram:
|
|
|
------- Отправлено: 11:21, 25-07-2007 | #2 |
|
Старожил Сообщения: 282
|
Профиль | Сайт | Отправить PM | Цитировать покачал все что описывалось. полез на эксперименты...
|
|
------- Отправлено: 12:16, 25-07-2007 | #3 |
|
Сообщения: 25152
|
Профиль | Сайт | Отправить PM | Цитировать Вероятно будет полезной еще и эта тема: SVCHOST.EXE .:[все вопросы]:.
|
|
------- Отправлено: 12:20, 25-07-2007 | #4 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| .NET - Завершение не своих процессов на C# | ldcount | Программирование и базы данных | 4 | 29-07-2013 14:19 | |
| Разное - [решено] Неожиданное завершение процесса explorer.exe | Vadim Nik | Microsoft Windows 7 | 21 | 18-09-2009 15:31 | |
| Прочие - удалённый запуск/завершение приложения | danya_rus | Программное обеспечение Windows | 0 | 27-05-2009 18:48 | |
| Разное - Завершение нескольких процессов из CMD или программы | antikiller_bm | Microsoft Windows 2000/XP | 3 | 24-05-2009 23:39 | |
| [решено] Сценарии Запуск/Завершение | Tele2 | Microsoft Windows NT/2000/2003 | 2 | 02-09-2008 20:47 | |
|
|
Время: 03:19. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
