Usługa Program uruchamiający proces serwera DCOM została nieoczekiwanie przerwana

[diablo998]

Witam. Otóż po włączeniu komputera (a konkretniej zalogowaniu się na mym Windowsie XP SP3) wyskakuje taki oto komunikat:

Właściwie mógłbym nie zakładać tego tematu, bo zrobiłem sobie na pulpicie skrót do komendy "shutdown /a" i wszystko jest w porządku, ale te dwa kliki po każdym włączeniu komputera trochę denerwują. Obliczyłem nawet, że jeśli przeciętnie włączam komputer 2 razy dziennie, to przez 10 lat będę musiał kliknąć 14 i pół tysiąca razy. Chciałbym więc całkowicie usunąć ten problem, bo nie chcę, by te kilka godzin wypadło mi z życiorysu.

[Sevard]

Wygląda to na infekcję. Zrób co następuje:

1. Ściągnij i zainstaluj program Malwarebytes' Anti-Malware (wersja darmowa wystarczy). Uruchom go, zaktualizuj i wykonaj pełne skanowanie. Po zakończeniu skanowania powstanie plik tekstowy, czyli właśnie log.

2. Uruchom program OTL. W OTL pozaznaczaj opcje Infekcja LOP - Sprawdzanie oraz Infekcja Purity - Sprawdzanie, Skanuj wszystkich użytkowników (resztę zostaw bez zmian), poza tym we wszystkich sekcjach zaznacz opcję Użyj filtrowania i kliknij Skanuj.

Jeśli masz system 32-bitowy, to wykonaj dwa kolejne kroki.

3. Jeśli masz jakieś programy emulujące napędy, to ściągnij program Defogger, uruchom go i wyłącz nim emulację napędów. Następnie uruchom ponownie system.

4. Ściągnij program GMER. Nie zmieniaj żadnych opcji i kliknij przycisk Szukaj. Po zakończeniu pracy zostaniesz poinformowany, że log został zapisany w schowku. Otwórz notatnik, wklej go i zapisz na dysku.

W przypadku problemów z GMERem spróbuj uruchomić go w trybie awaryjnym, jeśli i to się nie uda, to będzie trzeba kombinować inaczej.

Na forum zamieść logi z Malwarebytes', OTL (otl.txt oraz extras.txt) i GMERa. Daj je albo jako załączniki do posta, albo wrzuć na wklej.org, a tu daj linka.

[diablo998]

Log z Malwarebytes' Anti-Malware

mbam_log_2011_04_15__13_59_07_.txt

Logi z OTL-a

OTL.Txt

Extras.Txt

Log z GMER-a

GMER_Log.txt

[Sevard]

Wyłącz antywirusa. Następnie ściągnij i uruchom program ComboFix. Tu znajdziesz szczegółową instrukcję użycia programu wraz z linkami do programu. Nie ściągaj programu z innych źródeł, bo to może być niebezpieczne. Po zakończeniu pracy programu i restarcie komputera pojawi się log. Zamieść go na forum.

[diablo998]

Oto log z ComboFixa

ComboFix.txt

[Sevard]

Heh, to teraz już mam pewność. To jest jakaś dziwna przeróbka Windowsa, a nie normalny system. W logach świadczy o tym wiele rzeczy. Ja tu nie pomogę, bo nie wiem dokładnie w jaki sposób system był cięty, ale błędy mogą wynikać właśnie z tych cięć, lub z zawartości dodatkowej systemu. Nie wiem, być może na innych stronach ktoś Ci pomoże, ale szczerze w to wątpię (zbyt duże modyfikacje, by po logach ocenić stan systemu).

To co znalazł ComboFix też pewnie zainfekowane nie jest, tylko mocno zmodyfikowane.

Jako iż system jest modyfikowany i mogę to udowodnić, więc jest również nielegalny. Otrzymujesz ostrzeżenie za piractwo, a temat zamykam.