Показано с 1 по 4 из 4.

Только безопасный режим и ошибка при инициализации приложения 0xc0000034 (заявка № 63761)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    3
    Вес репутации
    53

    Question Только безопасный режим и ошибка при инициализации приложения 0xc0000034

    Добрый день.
    После того, как компьютер подхватил вирус типа "отправьте смс..." и, видимо, все-таки отправки этой смс большинство приложений перестало запускаться с указанной в теме ошибкой и не разрешались DNS. Включая KIS. Попытки переустановить NetFramework и избавиться от него ничего не дали. После попытки восстановления Windows система отказывается грузиться в обычном режиме, только безопасном.
    Соответственно все проверки и снятие логов проводилось в безопаске, обновить базы AVZ также невозможно (стандартным образом).
    Подскажите, пожалуйста, возможно ли что-то предпринять в этой ситуации?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\sys10\LOCALS~1\Temp\das2A.tmp
    O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\9.bin\MWSBAR.DLL (file missing)
    O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\9.bin\MWSBAR.DLL (file missing)
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\DOCUME~1\sys10\LOCALS~1\Temp\das2A.tmp','');
    DeleteFile('C:\DOCUME~1\sys10\LOCALS~1\Temp\das2A.tmp');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteRepair(14);
     BC_DeleteSvc('Xek74');
     BC_DeleteSvc('Xek63');
     BC_DeleteSvc('Ubh16');
     BC_DeleteSvc('tcpsr');
     BC_DeleteSvc('Pvc74');
     BC_DeleteSvc('Nub06');
     BC_DeleteSvc('Nta84');
     BC_DeleteSvc('Iou52');
     BC_DeleteSvc('Bhn85');
     BC_DeleteSvc('Bhn51');
     BC_DeleteSvc('ati8pvxx');
     BC_DeleteSvc('ati5xexx');
     BC_DeleteSvc('AntiSpyWareProFilter');
     BC_DeleteSvc('WMPNetworkSvc');
     BC_DeleteSvc('NetTcpPortSharing');
     BC_DeleteSvc('idsvc');
     BC_DeleteSvc('aspnet_state');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ASWPro');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc','EventMessageFile');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\System.ServiceModel.Install 3.0.0.0','EventMessageFile');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ASP.NET\Performance','Library');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ASP.NET_2.0.50727\Performance','Library');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\aspnet_state\Performance','Library');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\ASP.NET 2.0.50727.0','EventMessageFile');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=63761).

    Обновите базы AVZ и сделайте новые логи, по возможности в нормальном режиме.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    3
    Вес репутации
    53
    Выполнил. Карантин прислал
    Загрузиться в нормальном режиме так и не удалось
    Базы обновил на другой машине, логи делал в безопаске

  5. #4
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) SpaceFalcon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 14.04.2011, 18:00
    2. Работает только безопасный режим
      От bakemono в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.02.2011, 22:25
    3. Ответов: 3
      Последнее сообщение: 25.10.2009, 18:24
    4. только безопасный режим после лечения CureIt
      От Чижъ в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 27.03.2009, 12:50
    5. Работает только безопасный режим
      От Moonlight в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.05.2008, 11:08

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00644 seconds with 18 queries