Показано с 1 по 14 из 14.

Обнаружена ошибка. Приложение будет закрыто. (заявка № 15347)

  1. #1
    Junior Member Репутация
    Регистрация
    10.12.2007
    Сообщений
    36
    Вес репутации
    33

    Exclamation Обнаружена ошибка. Приложение будет закрыто.

    Проблема обнаружилась 5 дней назад. На тот момент был установлен KIS 7.0 базы свежие. Периодически при запуске любого приложения стала появляться ошибка "обнаружена ошибка. приложение будет закрыто". запускался drwatson32 и тоже завершался с ошибкой. После этого становилось невозможным выполнить каую либо программу на машине (вплоть до cmd).
    Через раз начала вылетать ошибка загрузки файла loginui.exe. Файл проверялся - ничего не обнаружено. Полная проверка KIS 7 выполнялась. Поиск руткитов им же выполнялся - настройки максимум. Ничего не обнаружено. CURE it в безопасном режиме выполнялся - ничего не обнаружено. adware поймал трояна. повторный скан его уже не обнаружил. на момент получения логов KIS 7 удален. Спасибо за помощь!

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    на момент получения логов KIS 7 удален
    А где сами логи?

  4. #3
    Junior Member Репутация
    Регистрация
    10.12.2007
    Сообщений
    36
    Вес репутации
    33
    пардон. сразу не загрузились

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    O4 - HKLM\..\Run: [SVCHOST Generic application] C:\WINDOWS\svchost.exe
    O20 - AppInit_DLLs: kеrnеl32.dll
    O21 - SSODL: Shell - {A8C03054-D34C-4A3F-8949-0778A2ACC38C} - mswshell.dll (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\svchost.exe','');
     DeleteFile('C:\WINDOWS\svchost.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Поищите в AVZ через Сервис - Поиск файлов на диске:
    kеrnеl32.dll
    mswshell.dll
    если найдутся - добавьте в карантин.
    Пришлите карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    (имя не вводите руками, а скопируйте из этого сообщения и вставьте в строку поиска!)там есть русские буковки , явный зловред .

  7. #6
    Junior Member Репутация
    Регистрация
    10.12.2007
    Сообщений
    36
    Вес репутации
    33
    Спасибо за помощь !!!
    Указанные файлы не нашлись. Имена копировал из тела сообщения. Можно считать что машина здорова? И что это было такое ?

    PS:
    Теперь при каждом запуске пишет

    ANIWZCS2 Service Launcher обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

    Похоже зацепило d-link-овские сервисы. но они особо и не нужны.
    Последний раз редактировалось divers; 16.12.2007 в 15:00.

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    После скрипта в карантин тоже ничего не попало?
    Какие-нибудь проблемы остались?

    Добавлено через 3 минуты

    Рекомендуется отключить все что вам не нужно из этого:
    Код:
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    Последний раз редактировалось Bratez; 16.12.2007 в 15:02. Причина: Добавлено
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    10.12.2007
    Сообщений
    36
    Вес репутации
    33
    проблем пока не замечаю, но они не всегда сразу проявлялись, иногда после запуска а иногдап спустия 15 мин - 1 час

    службы отключаю. спасибо!
    Последний раз редактировалось divers; 16.12.2007 в 15:18.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    Карантин отправить по правилам надо.

  11. #10
    Junior Member Репутация
    Регистрация
    10.12.2007
    Сообщений
    36
    Вес репутации
    33
    Карантин выслал. Не сразу получилось.

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    В карантине только dll от Logitech.
    Получается, мы с вами ничего не удалили, просто чуть-чуть реестр почистили .
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    10.12.2007
    Сообщений
    36
    Вес репутации
    33
    целесообразно regleaner -ом пройтись?
    переустановил kis 7
    жду что будет.
    мог он быть причиной сбоев?

  14. #13
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Regcleaner'ом можно, если осторожно.
    KIS вряд ли виноват, а вот из-за софта от Logitech подобные проблемы приходилось наблюдать.
    I am not young enough to know everything...

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) divers, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 08.02.2012, 02:24
    2. Ответов: 5
      Последнее сообщение: 17.12.2011, 19:29
    3. Ответов: 7
      Последнее сообщение: 11.12.2011, 23:45
    4. Ответов: 15
      Последнее сообщение: 07.08.2009, 18:19
    5. Ответов: 15
      Последнее сообщение: 22.02.2009, 05:31

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00074 seconds with 23 queries