Показано с 1 по 9 из 9.

Runtime error at 204... (заявка № 113446)

  1. #1
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    15
    Вес репутации
    27

    Thumbs up Runtime error at 204...

    Три месяца назад какя-то igfxtray.exe грузила svchost.exe и нагружала ЦП до 100%. При этом Internet Explorer открывался и при нажатии любой ссылки, тут же закрывался. Без всяких сообщений. Я эту "дрянь" убил, реестр не чистил.... Все нормализовалось.
    На прошлой неделе: При загрузке Internet Explorer получаю "Runtime error at 204..." или "ekrn.exe Ошибка приложения..." после чего IE закрывается. Пока думал, где искать появился тот же igfxtray.exe + еще один dll + еще один .ехе с абракадабровым названием. Стали грузить процессор опять.
    1. Удалил все три "нехороших" файла + почистил от них реестр
    2. Отключил ekrn.exe через "Службы" в диспетчере
    Результат: IE не грузится (Runtime error at 204 осталось), Mozilla не грузится, Opera только грузится (из нее и пишу...). Что еще почистить не знаю. Может IE переустановить. Логи прилагаю.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,265
    Вес репутации
    327
    Уважаемый(ая) PrimaVera, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    QuarantineFile('C:\Documents and Settings\All Users\Application Data\BdcF.dll','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=113446).
    I am not young enough to know everything...

  5. Bratez получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    15
    Вес репутации
    27
    Карантин выслал. Пока высылал с удивлением обнаружил в корне С: свежеобразовавшуюся папочку под названием UKKSheeX9BZzh6n
    Внутри папочки лежат два файлика klpclst.dat и wndsksi.inf. С РС ничего не делал кроме как Оперу обновлял... Удалить может быть их вместе с папкой, не разбираясь?

  7. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    1. Скачайте эту программу: http://www.veldhuizen.speedxs.nl/winsockxpfix.exe,
    но пока не запускайте.

    2. Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\Documents and Settings\All Users\Application Data\BdcF.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(14);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    3. Если вдруг после выполнения скрипта пропадет связь с интернетом, то запустите скачанную программу и нажмите Fix. По окончании ее работы будет перезагрузка. Затем проверьте настройки сетевых подключений и при необходимости введите их заново.

    4. Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

    5. Сделайте проверку TDSSKiller'ом. Лог проверки найдете в корне диска C:, прикрепите его сюда.
    I am not young enough to know everything...

  8. Bratez получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    15
    Вес репутации
    27
    Все сделал. TDSSKiller нашел sptd, спрашивал что с ним делать - я нажал "продолжить", т.к. не было других указаний...
    Вложения Вложения

  10. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    В логах порядок.
    sptd трогать не надо, это драйвер от Daemon Tools.
    ekrn включайте обратно, это от антивируса Eset.

    Как самочувствие пациента?
    I am not young enough to know everything...

  11. Bratez получил(а) благодарность за это сообщение от


  12. #8
    Junior Member Репутация
    Регистрация
    09.08.2009
    Сообщений
    15
    Вес репутации
    27
    Пациент выздоровел! Отличная работа!

  13. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,561
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\bdcf.dll - Trojan.Win32.Diple.djzk ( DrWEB: BackDoor.Siggen.42921, BitDefender: Gen:Variant.Kazy.47764, AVAST4: Win32:MalOb-IR [Cryp] )


  • Уважаемый(ая) PrimaVera, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. runtime error 204
      От otmena в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 12.02.2012, 19:24
    2. runtime error 204
      От Tonny_S в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 15.12.2011, 08:14
    3. Microsoft C++ Runtime Error!
      От hotaka в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.05.2011, 10:00
    4. Ошибка Runtime error 216 at ...
      От Ostin13 в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 16.10.2010, 00:32
    5. Help! runtime error 204 at 008B24B0
      От Jo2000 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.07.2010, 15:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01446 seconds with 22 queries