Показано с 1 по 11 из 11.

Ошибка Winsock startup error wsock32.dll (заявка № 54452)

  1. #1
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    5
    Вес репутации
    27

    Thumbs up Ошибка Winsock startup error wsock32.dll

    Вчера, после неудачного поиска нового фильма в нормальном качестве словил вирус, который был тут же распознан Касперским и удален. Дальше касперский выдал сообщение о том что некий файл пытается скрытно загрузить какой-то драйвер, после чего он (Касперский) уже ничем не сможет помочь, при этом никаких положительных действий антивирус не предложил.

    Сегодня при загрузки QIP'а (версия 2005) при подключение выскакивает окно со следующим содержанием:

    Sorry, internal QIP error occured. If you know the reason of this error then please post it here:

    http://www.qip.ru/faq.html

    Error description: < Winsock startup error wsock32.dll - WSAStartup не может выполняться в данное время, т.к. недоступна основная система, используемая для работы сетевых служб (#10091) >

    Thank you.
    Press OK to close QIP or Cancel to ignore this error.
    Решив что это очередной косяк QIP'a вызванный выходом новой версии я отправился на сайт, скачал последнюю доступную версию (через браузер Opera), установил, но ошибка никуда не пропала.

    Подумал поискать подобные случаи в интернете, но не тут то было, в Опере перестали открываться страницы и ссылки, ссылаясь на то что не подключен интернет.

    Обновил базы антивируса и проверил полностью компьютер. Касперский нашел вирус Backdoor.Win32.Bredavi.f в каталоге C:\WINDOWS\system32\tapi.nfo.

    Вирус был успешно удален, но проблема осталась.Все остальное работает нормально, в мозиле все открывается, QIP Infium работает без проблем.

    Необходимы данные прилагаются.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Что у вас в папке C:\Downloads\Архивы\WPE_PRO___modified за хакерские инструменты?

    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     DeleteService('npkcrypt');
     DeleteService('npkcmsvc');
    QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
    RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
    CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
    BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

  4. #3
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    5
    Вес репутации
    27
    WPE PRO - программа для подмены входящих и исходящих потоков данных, поэтому распознается как вирус.

    После выполнения предоставленного Вами скрипта произошла перезагрузка, причем когда компьютер вот вот должен был перезагрузиться выскочил "синий экран смерти".

    Теперь при загрузке системы, после логотива Windows, когда вот-вот должен появиться рабочий стол выскакивает "синий экран смерти" и компьютер уходит в ребут.

    В безопасном режиме происходит все тоже самое.

    Искренне надеюсь что еще есть шанс заставить работать компьютер без переустановки системы.

  5. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1811
    А что написано на синем экране?
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  6. #5
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    5
    Вес репутации
    27
    Дело в том что он даже полностью не успевает появиться, буквально после появления первой строки происходит ребут.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    При включении компьютера нажмите F8. Выберите в меню - Отключить автоматическую перезагрузку.

  8. #7
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    5
    Вес репутации
    27
    Вот что написано на синем экране:

    STOP: c000007b {
    }
    "иероглифы" \??\WINDOWS\System32\sfcfiles.dll "опять иероглифы" Windows NT. "Иероглифы"
    Всего 4 строки.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Загрузите компьютер с какого-нибудь загрузочного CD (например http://www.freedrweb.com/livecd ) и удалите файл WINDOWS\System32\sfcfiles.dll
    Перезагрузите компьютер.

  10. #9
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    5
    Вес репутации
    27
    Спасибо! Система заработала. QIP и Opera работают нормально.

    Прислал файлы из карантина, приложил новый лог.
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    В логе чисто.
    Файл WINDOWS\System32\sfcfiles.dll желательно записать обратно, взяв с другого компьютера или из дистрибутива Windows.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) 7us1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ошибка - Error 101 (net::ERR_CONNECTION_RESET): Unknown error.
      От Danna в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.03.2011, 07:34
    2. Белый экран при запуске vista и winsock error
      От dozor2 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.12.2010, 08:42
    3. Ошибка Runtime error 216 at ...
      От Ostin13 в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 16.10.2010, 00:32
    4. Ответов: 5
      Последнее сообщение: 17.09.2009, 23:46
    5. Ответов: 3
      Последнее сообщение: 02.11.2007, 03:05

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01259 seconds with 22 queries