logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Win XP - Błąd services.exe. Odliczanie do zamknięcia systemu

cyrkiel85 31 Mar 2012 23:51 3630 17
REKLAMA
  • #1 10742592
    cyrkiel85
    Poziom 11  
    Posty: 16
    Pomógł: 4
    Witam

    Koleżanka dostarczyła mi komputer do naprawy, niestety nie mogę sobie z nim poradzić. Wygląda to tak:

    Po uruchomieniu systemu Windows XP Home Edition pojawia się komunikat, że wystąpił problem z aplikacją services.exe i zostanie ona zamknięta, po chwili okienko z odliczaniem do zamknięcia systemu. Po wykonaniu polecenia shutdown /a okienko znika i teoretycznie z komputera można korzystać. Niestety komputer bardzo wolno reaguje na polecenia. CureIt nic nie wykrył. W załącznikach logi z OTL i Malwarebytes. Jeżeli nie uruchomię tych programów zaraz po starcie systemu to już później nie mogę. Wyskakuje podobny komunikat co z services.exe.

    Z góry dziękuje za pomoc
    Załączniki:
    • Extras.Txt (15.1 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL.Txt (49.28 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • mbam-log-2012-03-31 (23-33-45).txt (2.03 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 10742721
    TAURUS_TT
    Poziom 13  
    Posty: 51
    Pomógł: 4
    Ocena: 1
    Witam,

    Proszę spróbować użyć jakiegoś programu anty wirusowego uruchamianego z płyty "LiveCD".

    Ważne, aby antywirus miał możliwość po uruchomieniu pobrania aktualnej bazy z internetu.

    Pozdrawiam.
  • REKLAMA
  • #3 10742859
    cyrkiel85
    Poziom 11  
    Posty: 16
    Pomógł: 4
    Witam

    Dr.Web CureIt nic nie wykrył.
  • REKLAMA
  • #5 10743067
    cyrkiel85
    Poziom 11  
    Posty: 16
    Pomógł: 4
    Wpisów podanych na tej stronie nie ma w rejestrze. Z tego co wyczytałem Sasser infekuje lsass.exe, a u mnie kłopoty sprawia services.exe
  • #7 10743637
    cyrkiel85
    Poziom 11  
    Posty: 16
    Pomógł: 4
    Porty zamknięte. Service Packa nie mogę zainstalować, stoi na "Tworzenie kopii zapasowej rejestru", po czym wyrzuca komunikat "Com+ Setup Error" i przerywa instalacje.
  • #8 10743728
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL

    DRV - [2012-03-30 13:31:02 | 000,093,696 | ---- | M] () [Kernel | Auto | Unknown] -- C:\WINDOWS\System32\drivers\cbejurrq.sys -- (cbejurrq)
    [2012-03-30 13:31:02 | 000,093,696 | ---- | M] () -- C:\WINDOWS\System32\drivers\cbejurrq.sys

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
    Pokaż nowy log OTL.txt oraz raport z usuwania.
  • REKLAMA
  • #9 10743971
    cyrkiel85
    Poziom 11  
    Posty: 16
    Pomógł: 4
    Wykonane. Problem nadal występuje
    Załączniki:
    • 04012012_131105.txt (3.64 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL.Txt (50.68 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #10 10745210
    TAURUS_TT
    Poziom 13  
    Posty: 51
    Pomógł: 4
    Ocena: 1
    Witam,

    Skoro Dr.Web CureIt "Live CD" wczytał aktualizacje z internetu i nic nie wykrył to proponuję jeszcze sprawdzić innymi:

    np.:

    AVG Rescue CD - "LiceCD"
    Kaspersky Rescue Disk - "LiveCD"
    (oczywiście są jeszcze inne ...)

    - podkreślam ponownie, ważne jest aby antywirus został uruchomiony z płyty CD/DVD aby nie było możliwości, że coś z systemu się wczyta oraz antywirus MUSI WCZYTAĆ AKTUALIZACJE z internetu.
  • #11 10746567
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17159
    Ocena: 10419
    Zamknij porty przy pomocy wwdc.exe

    Daj log z TDSS Killer.
  • #12 10747184
    cyrkiel85
    Poziom 11  
    Posty: 16
    Pomógł: 4
    Wczoraj wieczorem uruchomiłem ComboFix w trybie awaryjnym. Po ponownym uruchomieniu podczas tworzenia raportu komputer zresetował się i nie było w podanej lokalizacji "C:\Combofix.txt" raportu. W katalogu C:\ComboFix znalazłem plik ComboFix.txt, jest w załączniku.

    Porty w wwdc zamknięte. TDSS Killer nie chce się uruchomić nawet w trybie awaryjnym. W załączniku log z OTL po uruchomieniu ComboFix.

    Zapomniałem dodać, że w trybie awaryjnym błąd services.exe nie występuje. Nie pojawia się także okienko z odliczaniem.
    Gdy normalnie uruchomię system problem dalej jest, ale gdy próbuje go zamknąć to niestety nie chce się zamknąć, muszę wciskać przycisk zasilania.
    System bardzo słabo aktualizowany, to co się dziwić że coś złapał.
    Załączniki:
    • OTL.Txt (42.43 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • ComboFix.txt (8.79 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #13 10747443
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17159
    Ocena: 10419
    Do aktualizacji:
    Java(TM) 6 Update 17, do aktualizacji -> www.java.com
    Mozilla Firefox (3.6.28), zmien na 11.

    Odinstaluj:
    Adobe Reader 7.0 - Polish, zmien na Foxit
    50 FREE MP3s +1 Free Audiobook!

    Plik z zalacznika rozpakuj i przegraj do: C:\WINDOWS\system32\drivers\

    Wykonaj skrypt w OTL:

    :OTL
    DRV - [2012-03-30 13:31:02 | 000,093,696 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\System32\drivers\cbejurrq.sys -- (cbejurrq)
    IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - No CLSID value found
    O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll File not found
    O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\User\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
    O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll File not found
    O9 - Extra Button: @shdoclc.dll,-866 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm ()
    O9 - Extra 'Tools' menuitem : @shdoclc.dll,-864 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm ()
    [2012-03-30 13:31:00 | 000,093,696 | ---- | C] () -- C:\WINDOWS\System32\drivers\cbejurrq.sys

    Po wykonaniu daj nowy log z OTL, Combofix oraz TDSSKiller o ile juz sie uruchomi.
    Załączniki:
    • intelppm.rar (26.19 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #14 10748235
    cyrkiel85
    Poziom 11  
    Posty: 16
    Pomógł: 4
    Skrypt wykonany. Logi z OTL i ComboFix w załącznikach. Obra programy uruchamiane były w trybie awaryjnym. Po uruchomieniu komputera w trybie normalnym błąd services.exe nie pojawił się. Nie pojawiło się także okienko z odliczaniem do zamknięcia systemu. TDSS Killer nadal nie chce się uruchomić, także w trybie awaryjnym. Po kliknięciu na TDSS Killer w Menedżerze zadań pojawia się proces ale po chwili znika. Spróbuje później zaktualizować system i aplikacje.

    Udało zainstalować się SP3.
    Załączniki:
    • OTL.Txt (43.91 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • ComboFix.txt (7.37 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #15 10749350
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17159
    Ocena: 10419
    Wyglada ok.
  • #16 10749461
    cyrkiel85
    Poziom 11  
    Posty: 16
    Pomógł: 4
    Udało mi się uruchomić wreszcie TDSS Killer, nie wykrył żadnego szkodnika. System zamyka się poprawnie. Wygląda na to, że wszystko wróciło do normy. System zaktualizowany, aplikacje także. Coś jeszcze powinienem zrobić?
  • Pomocny post
    #17 10750392
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17159
    Ocena: 10419
    Wybierz Sprzatanie w OTL i to wszystko.
  • #18 10750474
    cyrkiel85
    Poziom 11  
    Posty: 16
    Pomógł: 4
    Ok. Dziękuję bardzo za pomoc

Podsumowanie tematu

✨ Użytkownik zgłosił problem z systemem Windows XP Home Edition, gdzie pojawia się błąd związany z aplikacją services.exe, prowadzący do odliczania do zamknięcia systemu. Po zastosowaniu polecenia shutdown /a, komputer działa, ale z opóźnieniami. Użytkownik próbował skanowania za pomocą Dr.Web CureIt, które nie wykryło zagrożeń. W odpowiedziach zasugerowano użycie programów antywirusowych uruchamianych z płyty LiveCD, takich jak AVG Rescue CD i Kaspersky Rescue Disk, oraz zamknięcie portów przy pomocy WWDC. Po wykonaniu różnych skanów, w tym ComboFix i OTL, problem z services.exe ustąpił, a system zaczął działać poprawnie po zainstalowaniu Service Pack 3. Użytkownik potwierdził, że TDSS Killer nie wykrył żadnych szkodników, a system zamyka się prawidłowo.
Wygenerowane przez model językowy.
REKLAMA