Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 31.

Не работают Экзешники и орёт дисковод А: Караул! (заявка № 52170)

  1. #1
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28

    Thumbs up Не работают Экзешники и орёт дисковод А: Караул!

    У меня вот какая проблема:
    при попытке зайти на сайт nowa.cc
    ПК подвис
    стал загружаться =http://www.willbe.ru - что за чёрт!
    и Аутлук вдруг потребовал Адресную книгу?!
    Я недолго думая решила провериться AVZ, сначала ему нужно было обновить базы, я выключила kaspersky anti-hacker и обновила базы,
    проверила пк, исправила некоторые проблемы стандартным скриптом (типа очистить темп и т.п.)
    и всё...
    после перезагрузки,
    отрубился kaspersky anti-hacker и AVZ, пользоваться ими я не могу,
    программы не устанавливаются - выдает ошибку + дисковод А: (пустой, без дискеты) голосит, прямо уже достал...
    Что делать и где искать вирусы?
    Помогите, уважаемые гуру!

    что я в итоге сделала по совету вирусинфо:
    1.удалила svchost.EXE из C:\Program Files\Microsoft Common
    2.после обнулила в реестре [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.EXE
    debugger = ничего.

    После: удалила из папки system32\drivers\utcxmtu3.sys
    and
    mhd65e3.sys
    НО НИКАК не могу удалить: MSVCRT57.DLL, в котором вирустотал нашел 11 вирусов!

    Флоппи-дисковод перестал шуметь, но Экзешники так и не работают!
    Причем эта гадость возвращается снова. ГДЕ ещё нужно почистить, подскажите, вот лог HiJackThis.

    Кроме того, появля-ся при загрузке Винды вот такая надпись:
    ошибка services.EXE с кодом состояния 1073741819

    Кроме того, у меня забивается оперативная память - в том смысле, что ПК подтормаживает и обычная загрузка даже интернет-страницы занимает гораздо больше времени.
    АНТИВИРУСники, в т.ч. ЛИВСИДИ не грузятся вообще!

    МОЙ БУКЕТ (с вирустотал) приложен:


    КАРАУЛ!

    в общем, попыталась почистить (правда неполностью) C:\WINXP\Temp
    и C:\WINXP\system32
    но зараженный файл C:\WINXP\system32\MSVCRT57.DLL почему-то неудаляется вручную.
    Последний раз редактировалось Ларисса; 10.04.2011 в 16:18.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Мы будем Вам очень признательны, если Вы прочтете и выполните в точности наши несложные правила.
    В противном случае мы никак не сможем быть Вам полезны.

  4. #3
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28
    1. Если у Вас есть антивирус - нет, касперский анти-хакер не работает;

    2. Проверьте компьютер с помощью AVPTool или CureIt! - не имею возможности, ибо вирусы блокируют доступ;3. Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку. Запустите AVZ и обновите базы ("Файл" => "Обновление баз"), после чего закройте AVZ - У меня AVZ установлен на ПК, но ВИРУСЫ блокируют его работу;

    4. Распакуйте из архива HiJackThis и поместите в новую отдельную папку - сделано давно;

    5. Отключите восстановление системы - отключено;

    6. Отключитесь от сети Интернет и выгрузите антивирусную программу, сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (например, Internet Explorer); если он не запущен - запустите. Если у вас антивирус от фирмы McAfee- необходимо полностью - выгрузить АНТИВИРУС могу, пользоваться - нет.

    Не работает также архиватор!
    При загрузке выдает ошибку файл services.EXE
    Последний раз редактировалось Ларисса; 10.04.2011 в 16:18.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Скачайте Special AVZ (alias kiss_me.pif) и сделайте логи им. Распаковывать и обновлять базы не надо.
    Выполните все пункты раздела Дигностика.
    Без логов ничем помочь не сможем.

  6. #5
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28
    Повторяю.
    1.-2. шаги сделать не могу:
    Последний раз редактировалось Ларисса; 10.04.2011 в 16:18.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ларисса Посмотреть сообщение
    Повторяю.
    1.-2. шаги сделать не могу:
    А в безопасном режиме загрузиться можете. Если да - сделайте хотя бы отдуда логи АВЗ.

    Пролечитесь от файловых вирусов: http://virusinfo.info/showthread.php?t=15927
    Потом попробуйте сделать логи.

  8. #7
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28
    вот в безопасном режиме

    плюс лог новый от HiJackThis.
    Последний раз редактировалось Ларисса; 10.04.2011 в 16:18.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
     QuarantineFile('C:\WINXP\system32\msvcrt57.dll','');
     QuarantineFile('C:\WINXP\System32\drivers\mhd65e3.sys','');
     DeleteFile('C:\WINXP\system32\msvcrt57.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  10. #9
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28
    делала оба скрипта сразу - поэтому AVZ сохранил только syscure и cure,

    syscheck - предыдущий

    moderated::: прочитайте в правилах что делать с файлом virusinfo_cure.zip

    Карантин пуст!
    Последний раз редактировалось Ларисса; 10.04.2011 в 16:18.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ларисса Посмотреть сообщение
    делала оба скрипта сразу - поэтому AVZ сохранил только syscure и cure
    Оба скрипта сразу бывают только в мечтах.
    АВЗ выполняет одновременно только один скрипт.

    Kaspersky Antihaker удалите - старая программа, которая только ресурсы потребляет.

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    -Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('mhd65e3');
     QuarantineFile('C:\WINXP\System32\drivers\mhd65e3.sys','');
     DeleteFile('C:\WINXP\system32\msvcrt57.dll');
     DeleteFile('C:\WINXP\System32\drivers\mhd65e3.sys');
     DeleteService('mhd65e3');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    BC_DeleteSvc('mhd65e3');
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    Последний раз редактировалось Rene-gad; 16.08.2009 в 11:29. Причина: Добавлено

  12. #11
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28
    Хорошо!

    Выложила свежие логи,
    Карантин согл.прил.3 пуст!

    Сейчас вроде лучше, но ПК стал медленнее работать,
    иногда дрожит картинка (странно, гм),
    далее исполняется 6-7 процессов svchost.EXE в среднем, это нормально?
    Последний раз редактировалось Ларисса; 10.04.2011 в 16:17.

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
     DeleteFile('C:\WINXP\system32\msvcrt57.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи ...

  14. #13
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28
    Новые логи от 17.08.2009г.
    Последний раз редактировалось Ларисса; 10.04.2011 в 16:16.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    В логах ничего подозрительного. Жалобы есть?

    Цитата Сообщение от Ларисса Посмотреть сообщение
    исполняется 6-7 процессов svchost.EXE в среднем, это нормально?
    Да.
    Последний раз редактировалось Rene-gad; 17.08.2009 в 00:22. Причина: Добавлено

  16. #15
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28
    Закачала карантин (по прил.2-3 правил), посмотрите, пожалуйста!

    По поводу проблем - пока не могу сказать, посмотрю ещё пару дней, погоняю антивирусником - б/пл Др.Вебом,
    надеюсь, что благодаря Вам - теперь всё ХОРОШО.

    Спасибо Огромное!
    Последний раз редактировалось Ларисса; 17.08.2009 в 00:36. Причина: (по прил.2-3 правил)

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ларисса Посмотреть сообщение
    Закачала карантин, посмотрите, пожалуйста!
    27 Mb Это продлится пару-тройку часов. Завтра загляните, думаю, там будет на что посмотреть...

    Удалите Kaspersky Anti-Hacker - просил же Вас уже...
    Найдите любой современный антивирус - платный или бесплатный все равно.

    Чтобы Вам скоротать время:
    - Прочитайте Как не стать завсегдатаем раздела Помогите?
    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите IE 8
    - Обновите JavaRE
    - Обновите Acrobat Reader

  18. #17
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28
    Сервис Пак 3 мне отсоветовали - когда переустанавливали Винду;
    Касперский анти-хакер - пока не нашла замену, ибо б/пл зоун аларм уже был, аутпост был, все со временем стали не удовл-ны;
    поэтому пока так.

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ларисса Посмотреть сообщение
    Сервис Пак 3 мне отсоветовали - когда переустанавливали Винду
    Тогда где-то раз в две недели будете открывать у нас новую тему... Кто это Вам отсоветовал?
    Касперский анти-хакер - пока не нашла замену
    Включите Виндовс Файрволл - его достаточно.

  20. #19
    Junior Member Репутация
    Регистрация
    17.06.2009
    Сообщений
    34
    Вес репутации
    28
    Подскажите, что можно сделать - если при попытке закачать DrWeb Cureit с сайта drweb выдается ошибка

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Ларисса Посмотреть сообщение
    при попытке закачать DrWeb Cureit с сайта drweb выдается ошибка
    Какая ошибка?

  • Уважаемый(ая) Ларисса, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Караул! Восстание машин!
      От war_pilot в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.02.2010, 23:30
    2. Не запускаются некоторые экзешники
      От Yurii в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.12.2009, 16:40
    3. Червь. Плодит экзешники :(
      От Алексейко в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 24.09.2009, 21:18
    4. Караул...У Меня вирус...:(
      От Сёмчик в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 07:45
    5. Не запускаются экзешники
      От bo4karev в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.07.2008, 15:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00560 seconds with 20 queries