ошибка 128

Ответ от [=N'everGreen=][гуру]
Около суток назад стало появляться окно ошибки вроде Cамоотключение Services.exe (NT AUTHORITYSYSTEM) c кодом состояния 128 и обратным таймером 60 сек. Потом выкл.
Выключение можно отменить shutdown -a но после этого ложатся пачками службы (ничего не работает, типа сетевые принтеры итд) . Серв жутко тормозит, хотя процессор не нагружен.
При чем в логах чисто.
Думал, что проблема как описываают на сайте Микрософта, когда такая ошибка вылазит из-за ключей в реестре со ссылками на несуществующие шары. Пофиксил - не помогло.
В безопасном режиме НОД и AVZ не нашли ничего. CureIT отловил один Troyan.Download.60043 в файле с: windowssystem32QW2CywG.exe и удалил его но проблема не пропала. Virus removal tool от Kaspera, скачаный по ссылке из Правил форума, как обычно "порвал на тряпки" кэш НОДа и занесенный CureITом в карантин файлик, но нового ничего не увидел.
Если отключить локалку и Интернет выниманием шнура, окно ошибки не вылазит.
Если убрать в настройках сетевого интерфейса шлюз и ДНС и подключить сетку, то ошибка тоже не вылазит и можно спокойно пользоваться локалкой. Но если после этого Шлюз и ДНС прописать заново, ошибка тут как тут. При чем снова в настройки зайти не получится: "Непредвиденная Ошибка"
При визуальном осмотре папки System32 были обнаружены несколько подозрительных файлов с бредовыми именами: AM5meyG.exe, xrxr1Ci.exe, Upg351db.exe. Изолировал их.
В безопасном режиме невозможно развернуть бекап-образ Acronisa из-за того, что служба RPC лежит. (возникла радикальная идея глобального отката системы) . С диска акрониса тоже не выходит восстановиться - пишет, архивы повреждены. Но в винде с отключеным инетом проверка архивов на целостность проходит нормально. Если ничего не поможет, то наверно так и буду восстанавливать. Но, похоже, нет гарантий что он не прицепится снова, так как до сих пор не понятно каким путем оно проникло. Также нет уверенности, что зараза не прилипнет на свежепереустановленую ось.
Предположительно было подцеплено при работе какого-то терминального санса в нете. Наиболее вероятно - с админскими правами. Флешек и дисков никто не сувал уже месяца четыре. Но в локалке еще есть пару локальных машин на ХР, которе обмениваются через расшареные папки.

Ответ от Пётр Пришляк[гуру]
похожая проблема устранилась восстановлением контрольной точки на пару дней назад, только после этого нодом удалил заразу, может поможет.

Ответ от 3 ответа[гуру]

Ответ от 3 ответа[гуру]