Необходимо перезагрузить windows поскольку произошла непредвиденная остановка службы plug

во-первых, как только появляется сообщение, ввести команду: shutdown -a
пуск —>> выполнить —>> shutdown -a

после идём:
пуск —>> панель управления —>> администрирование —>> службы —>> Запуск серверных процессов DCOM —>> вкладка: восстановление

действие компьютера, выполняемое при сбое службы: ставим везде — не выполнять никаких действий.

а потом надо разбираться дальше.

во-первых, как только появляется сообщение, ввести команду: shutdown -a
пуск —>> выполнить —>> shutdown -a

после идём:
пуск —>> панель управления —>> администрирование —>> службы —>> Запуск серверных процессов DCOM —>> вкладка: восстановление

действие компьютера, выполняемое при сбое службы: ставим везде — не выполнять никаких действий.

а потом надо разбираться дальше.

Интересно, а что это за команда.
В общем все сделал, помогло, все вроде работает.
ОГРОМНЕЙШЕЕ СПАСИБО за совет.
А еще хотелось бы спросить, Вы не знаете с чем это может быть связано. и чем могут грозить те манипуляции, что Вы мне порекомендовали.
Есть маленько «но»! Программы, которые были завязаны с другими программами, потеряли вот эти самые связи. Придется их по новой ставить.

Интересно, а что это за команда.
В смысле, shutdown -a?
shutdown.exe — утилита «Удаленное завершение работы Windows». Ключ -a — отмена завершения работы системы.
А еще хотелось бы спросить, Вы не знаете с чем это может быть связано.
1. Сбойнутая программа, вызывающая ошибку DCOM.
2. (Наиболее вероятно) Вирус. Это почти наверняка червь Lovesan (он же Blaster) или вариация на тему. Лечить немедленно!

Добавлено через 1 минуту
PLAstic, опередил. wow:

тут нужна мааааленькая утилитка от Касперского clrav. выглядит невзрачно но :
Утилита для долечивания вирусов:
I-Worm.BleBla.b
I-Worm.Navidad
I-Worm.Sircam
I-Worm.Goner
I-Worm.Klez.a,e,f,g,h
Win32.Elkern.c
I-Worm.Lentin.a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p
I-Worm.Tanatos.a,b
Worm.Win32.Opasoft.a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p
I-Worm.Avron.a,b,c,d,e
I-Worm.LovGate.a,b,c,d,e,f,g,h,i,j,k,l
I-Worm.Fizzer
I-Worm.Magold.a,b,c,d,e
Worm.Win32.Lovesan
Worm.Win32.Welchia
I-Worm.Sobig.f
I-Worm.Dumaru.a-m
Trojan.Win32.SilentLog.a-b
Backdoor.Small.d
I-Worm.Swen
Backdoor.Afcore.l-ad
I-Worm.Sober.a,c
I-Worm.Mydoom.a-b

то что ты описал — симптомы Lovesan.

почти наверняка червь Lovesan (он же Blaster) или вариация на тему. Лечить немедленно!

по описанию Lovesan

#1 Frrrol

Posters

10 Сообщений:

Стоит семерка. Через некоторое время после загрузки ОС вылезает табличка с сообщением о том, что «необходимо завершить сеанс Windows поскольку произошла непредвиденная остановка службы. » пока что видел службы трех видов «Запуск серверных процессов DCOM», «Питание» и «Plug».

Через 60 секунд после этого система идет в перезагруз.

Перезагрузку отменить не сложно, но никакие проверки антивирусами ничего не находят. Погуглил, нашел такие же симптомы, но они у людей возникали в основном в ХР. Приведенные же способы лечения никаких результатов не дали.

Что это и как это вообще лечить? Логи CureIt, Hijack и RKU прилагаются.

Прикрепленные файлы:

• RKU_and_hijackthis.rar6,63К 25 Скачано раз
• CureIt.rar2,96Мб 22 Скачано раз

#2 mrbelyash

Members

25 897 Сообщений:

Сообщение было изменено mrbelyash: 10 Февраль 2010 — 17:28

#3 Frrrol

Posters

10 Сообщений:

на вирустотал
C:\Windows\system32\AEADISRV.EXE С:\Windows\system32\CI.dll

MD5: 4dc6b0772d1698f04fc79053a21c8260
First received: 2009.05.16 16:55:00 UTC
Дата: 2010.02.09 19:15:49 UTC [ 74D]
Результаты: 0/41

а третий я впринципе найти не смог.

#4 sleb

Posters

159 Сообщений:

а третий я впринципе найти не смог.

#5 mrbelyash

Members

25 897 Сообщений:

Лог курилки совсем неудачный. Ни стартапов,ни процессов

Может лучше по правилам?Или размер лога увеличить

#6 Frrrol

Posters

10 Сообщений:

не помогло, он не нашел его. он мог пропасть из-за того, что система перезагрузилась после той первой проверки?

По правилам, это где с перезагрузками и в итоге должен получиться cureit-results.cab?

#7 mrbelyash

Members

25 897 Сообщений:

не помогло, он не нашел его. он мог пропасть из-за того, что система перезагрузилась после той первой проверки?

По правилам, это где с перезагрузками и в итоге должен получиться cureit-results.cab?

#8 Frrrol

Posters

10 Сообщений:

Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Модуль запуска процессов DCOM сервер [Trojan.Win64.Patched.bj ] (заявка № 145697)

Опции темы

Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Модуль запуска процессов DCOM сервер [Trojan.Win64.Patched.bj ]

На моём ноутбуке после подключения к интернету(Сейчас пишу с другого компьютера) выскакивает окошко Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Модуль запуска процессов DCOM сервер. Когда то было такое полазал в настройках вроде после не появлялось. А день назад выскочило опять. Не знаю что делать.

Последний раз редактировалось mrak74; 25.09.2013 в 15:51 .

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

Уважаемый(ая) Legenda32, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста поддержите проект.

Необходимо перезагрузить windows поскольку произошла непредвиденная остановка службы plug

Здравствуйте! Я подцепил вирус, Касперский вроде бы справился, но сразу же после того как он обезвредил вивело такое окно с сообщением и таймером:

Завершение работы системы

Система завершает работу. Сохраните
данные и выйдите из системы. Все
несохраненные изменения будут
потеряны. Отключение системы вызвано
NT AUTHORITY\SYSTEM

Время до отключения: 0:00:59

Сообщение
необходимо перезагрузить Windows,
поскольку произошла непредвиденная
остановка службы. Запуск серверных
процессов DCOM

При последующих загрузках системы это сообщение также виводилося плюс маленькое окошко с кнопкой «ОК». Перед тем как истечет время 0:00:59, я отключил службу RPC в командной строке «shutdown -a» (без кавычек) и окно с сообщением и таймером исчезло и соответственно компьютер не перезагружаелся, после проверил компьютер на вирусы, нашел 1 вирус, я обезвредил его, и перезагрузил компьютер, но это окно с сообщением и таймером 0:00:59 также виводится! Что делать!?

Всем добрый день. Парни у меня такая печальная ситуация что даже не знаю что делать. Уже два месяца в сети моей фирмы сидит вродебы РУТКИТ. суть в том что я вижу на своем компьютере абсолютно все что пишут мои колеги, пароли, аську и тд. сперва думал он у меня, переустановил винду, тоже самое, купил новый ноут, тоже самое, прог уже накачал, ничего они не находят, может кто нибудь подскажет как с этим борются.

Цитата
суть в том что я вижу на своем компьютере абсолютно все что пишут мои колеги, пароли, аську и тд. сперва думал он у меня, переустановил винду , тоже самое, купил новый ноут , тоже самое, прог уже накачал, ничего они не находят, может кто нибудь подскажет как с этим борются.

А скриншот можете прикрепить как вы видите (в какой программе) «пароли, аську и тд.»?

Если вы ничего не напутали и у вас не установлены программы для удаленного администрирования (или слежения), то с этим не надо с этим бороться, получается, что у вас просто необычные способности (среди админов часто встречаются телепаты, очень нужная способность :)), тогда вам надо либо в админы/безопасники, либо в хакеры. Думаю спецслужбам нужны такие 🙂

Andrey Kirichenko , включите встроенный брандмауэр, установите все обновления, рекомендую убрать общий доступ к файлам и принтерам, отключить netbios через tcp/ip, доп. воспользуйтесь утилитой wwdc
В настройках службы RPC — вкладка Recovery — поставьте перезапуск службы (возможно уже не понадобиться после проделанных выше операций), доп. проверьтесь на вирусы с помощью cureit и выше ссылка в подписи была

Ошибка 1058 отображается, когда служба внезапно останавливается

В этой статье приводится решение проблемы, из-за которой ошибка 1058 возникает при внезапной остановке службы.

Исходная версия продукта: Windows 10 — все выпуски
Исходный номер КБ: 241584

Симптомы

При внезапной остановке службы может появиться следующее сообщение об ошибке:

Ошибка 1058: не удается начать службу, так как она отключена или не имеет включенных устройств, связанных с ней.

Вы также можете получить это сообщение об ошибке при попытке запустить службу.

Эта проблема может возникнуть, если служба отключена или отключена для используемой в данный момент службы.

Решение

Чтобы устранить эту проблему, выполните действия, необходимые для вашей операционной системы.

Windows 7 и Windows Vista

Нажмите кнопку«Начните», введите «Службы» в поле поиска, а затем щелкните «Службы».

Прокрутите страницу до тех пор, пока не найдете службу, которая остановлена или отключена.

Перейдите на вкладку «Вход как».

Если служба указана как отключенная для вашего профиля, щелкните ее правой кнопкой мыши и выберите «Свойства».

Выберите список типов запуска и нажмите кнопку «Автоматически».

Чтобы выполнить поиск абонентской группы для пользователя в поле Абонентская группа (телефонный контекст), нажмите кнопку Обзор.

Нажмите кнопку Пуск, выберите пункты Все программы, Администрирование и затем щелкните Службы.

Прокрутите страницу до тех пор, пока не найдете службу, которая остановлена или отключена.

Дважды щелкните не запускаемую службу.

Откройте вкладку Вход.

Убедитесь, что служба не отключена для используемой аппаратной службы. Если служба отключена для профиля оборудования, нажмите кнопку «Включить».

Щелкните вкладку «Общие», а затем в поле «Тип запуска» убедитесь, что служба не отключена. Если служба отключена, нажмите кнопку «Автоматически», чтобы запустить ее при запуске компьютера.

Нажмите кнопку ОК.

Дополнительные сведения

Если служба настроена на автоматический запуск, но отключена для используемого профиля оборудования, служба не запущена и сообщение об ошибке не создается.

Эта статья относится к Windows 2000. Поддержка Windows 2000 завершилась 13 июля 2010 г. Центр решений для окончания поддержки Windows 2000 — это отправная точка для планирования стратегии миграции из Windows 2000. Дополнительные сведения см. в политике жизненного циклаподдержки Майкрософт.