Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 51.

прошу помощи (заявка № 20414)

  1. #1
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60

    Exclamation прошу помощи

    отрубился ДрВеб 4.44 - не может открыть свои собственные базы - говорит о CRC ошибке.. попробовал принести базы с другой машины - несчитывает с флешки. проверил флешку на другой машине - всё считывается и всё чисто.

    Скандиск ничего не дал. Снёс ДрВеб с намерением переустановить но на другой логический диск - доходит до инсталяции баз - даёт ЦРЦ ошибку. Попытка установить Касперского тоже не удалась - ругался на определённом этапе. кроме всего этого не запускаются некоторые программы - сообщают или о неверном пути или о не верном обращении по адресу.

    Попытался поработать AVZ - запускается, но не даёт ничего сделать - постоянно выдаёт ошибки по обращению к памяти по разным адресам.

    Преверял CureIt! - ничего не нашла. проверял раза три, каждый раз скачивал свежую версию. пусто.

    подозреваю вирус, который хитрым образом помечает некоторые файлы как сбойные.... но как искать дальше - не знаю.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    этим провертесь ...
    HijackThis запускается ?

  4. #3
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60
    Цитата Сообщение от V_Bond Посмотреть сообщение
    этим провертесь ...
    HijackThis запускается ?

    Хайджэк запускается. проверил АВЗ - я запускал старую версию - за декабрь - новая работает. завтра пришлю если будет что.

    Добавлено через 2 минуты

    [quote=V_Bond;206676]этим провертесь ...
    quote]

    ЭТО не устанавливается - ругательства в адрес файла klif.sys при установке - попытка переименования, ошибка по адресу и т.д. точно так же как при укстановке КАВ последнего.

    Добавлено через 1 минуту

    ещё наблюдение - удалял старую версию АВЗ - не удаляются базы оного - точно так же как не удаляются базы ДрВеба - ни скопировать, ни отредактировать, ни переименовать, ни удалить - ЦРЦ эррор.
    Последний раз редактировалось trg; 25.03.2008 в 19:22. Причина: Добавлено

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    windows\system32\mdelk.exe - вот такой есть на диске?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60
    Цитата Сообщение от PavelA Посмотреть сообщение
    windows\system32\mdelk.exe - вот такой есть на диске?

    нету

    Добавлено через 3 минуты

    так, запускаю свежую версию АВЗ - в менюшках циферки и знаки вопросов - работать невозможно...

    Добавлено через 19 минут

    попробьовал запустить АВЗ с флешки (ибо не копировались базы на винт - причина таже что и выше) - выдаёт кучу ругательств на адрес в памяти. если пойти в этот момент покурить - то уложит табличками с ругательствами весь монитор :-/
    Последний раз редактировалось trg; 26.03.2008 в 12:37. Причина: Добавлено

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Из зипа АВЗ работать не умеет, поэтому и циферки.
    Попробуй запустить GetsystenInfo
    http://support.kaspersky.ru/download...systeminfo.zip

    Она создает текстовый файл отчета о системе, который
    надо потом переслать нам.

    Утилита не инсталлируется, просто запускается и все.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60
    лог ХайДжэка. логи АВЗ сделать не удаётся.
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60

    лог ГэтСистемИнфо

    done

  10. #9
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60

    лог гэтсистеминфо

    ещё разок....
    Вложения Вложения

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Профиксить вот это надо:
    O20 - Winlogon Notify: mp3res - C:\WINDOWS\SYSTEM32\mp3res.dll
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60
    Цитата Сообщение от PavelA Посмотреть сообщение
    Профиксить вот это надо:
    O20 - Winlogon Notify: mp3res - C:\WINDOWS\SYSTEM32\mp3res.dll
    это Хайджэком, правильно? что то ещё?

    Добавлено через 1 час 35 минут

    сделал фикс Хайджэком, ничего не поменялось. после перезагрузки О20 есть.
    Последний раз редактировалось trg; 26.03.2008 в 15:31. Причина: Добавлено

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    "Восст системы" отключено?

    Добавлено через 6 минут

    hockey.pif
    Скачайте
    http://www.megaupload.com/?d=AUGYD37C
    Это переименованный IceSword
    Запустите его, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файлы и если они есть - удалите с помощью force delete (нажмите по ним правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да"):
    C:\WINDOWS\SYSTEM32\mp3res.dll
    C:\WINDOWS\system32\xprot.sys
    C:\WINDOWS\system32\msime82.exe

    ТНК kps
    Последний раз редактировалось PavelA; 26.03.2008 в 16:26. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60
    Цитата Сообщение от PavelA Посмотреть сообщение
    "Восст системы" отключено?

    Добавлено через 6 минут

    hockey.pif
    Скачайте
    http://www.megaupload.com/?d=AUGYD37C
    Это переименованный IceSword
    не даёт скачать... на рапиде или зэдшаре есть?

    Добавлено через 37 секунд

    восстановление отключено
    Последний раз редактировалось trg; 26.03.2008 в 16:39. Причина: Добавлено

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    http://uploading.com/ru/files/VVKG3ZDO/1.zip.html - вот другая ссылка.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60
    Цитата Сообщение от PavelA Посмотреть сообщение
    "
    C:\WINDOWS\SYSTEM32\mp3res.dll
    C:\WINDOWS\system32\xprot.sys
    C:\WINDOWS\system32\msime82.exe

    ТНК kps

    Помгло! нашол первый третий, свордом грохнул. второго не было.
    теперь ДрВеб нормально устанавливается, базы считываются. и Очень Важная Программа тоже запускается. Спасибо огромное!

    дальше танцевать ещё надо?

    да, и что это за гадость такая была? расскажите подробней....

    а, и что такое hockey.pif ? не нашол такого файлика на системном диске.

  17. #16
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Цитата Сообщение от trg Посмотреть сообщение
    Помгло! нашол первый третий, свордом грохнул. второго не было.
    теперь ДрВеб нормально устанавливается, базы считываются. и Очень Важная Программа тоже запускается. Спасибо огромное!

    дальше танцевать ещё надо?

    да, и что это за гадость такая была? расскажите подробней....

    а, и что такое hockey.pif ? не нашол такого файлика на системном диске.
    Логи надо делать, чтобы проверить все как следует и грохнуть при необходимости малваре.

    hockey.pif - переименованная программа, которой ты воспользовался. Наше тайное оружие.

    Второй файлик тоже должен быть на диске, в логе GSI я его увидел.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  18. #17
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60
    Цитата Сообщение от PavelA Посмотреть сообщение
    Логи надо делать, чтобы проверить все как следует и грохнуть при необходимости малваре.

    .

    ну что, танцы надо продолжить, АВЗ при запуске показывает циферки и знаки вопросов в названиях менюшек. ХайДжэк показал 020 - отключил восстановления - фиксанул, после перезагрузки не показывает. но АВЗ.... вобщем работать с ним нельзя.

    три указаных файла не появились. какое телодвижение дальше?

  19. #18
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ запускаете случайно не из архива?

  20. #19
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    39
    Вес репутации
    60
    Цитата Сообщение от Гриша Посмотреть сообщение
    AVZ запускаете случайно не из архива?
    обижаете.....

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Базы AVZ на месте? Доступны для чтения?

  • Уважаемый(ая) trg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 3 123 Последняя

    Похожие темы

    1. Прошу помощи..
      От Mellos в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.12.2010, 00:34
    2. Прошу помощи.
      От Ivan_Taranov в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.04.2010, 22:48
    3. Прошу помощи.
      От Nick bor and polter в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.04.2010, 14:55
    4. прошу помощи 2
      От RIP в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.03.2008, 17:26
    5. Прошу помощи
      От rosalin в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.03.2008, 18:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00260 seconds with 18 queries