Показано с 1 по 11 из 11.

Вылетает Explorer7 (заявка № 7027)

  1. #1
    Junior Member Репутация
    Регистрация
    05.12.2006
    Адрес
    МО, Мытищи
    Сообщений
    28
    Вес репутации
    37

    Question Вылетает Explorer7

    Проблема, которая меня ОЧЕНь раздражает. В последнее время я не могу зайти на некоторые сайты, например, www.web.de www.livejournal.com и др. Дело в том, что я загружаю в окне страницу, но как только я просто подвожу на страницу мышку - Explorer выдаёт ошибку ссылаясь на файл kernel23.dll и вырубает само приложение. Короче, не знаю, что и предпринять уже, т.к. не могу понять, что вызывает этот сбой В Опере и Мозилле такой проблемы нет. Надеюсь на Вашу помощь!!

    Moderated by pig
    Файл сохранён как 061205_175552_virusinfo_cure_4575f8f8f1786.zip
    Размер файла 28942
    MD5 26ce92f4c48d0b219da62527f7e9d68e

    IMHO, там криминала нет. Библиотека от BitDefender.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Вы не приложили virusinfo_syscure.zip и virusinfo_syscheck.zip. А virusinfo_cure.zip - это файл карантина, который надо присылать только по запросу и в соответствии с Приложением 2.

    Предварительно:

    1. Удалите всё из карантина AVZ

    2. AVZ - Файл - Выполнить скрипт:
    Код:
    begin
      QuarantineFile('sockspy.dll','');
    end.
    3. Новое содержимое карантина пришлите в соответствии с Приложением 2, с пункта 5.

    4. Пофиксите в HijackThis:
    Код:
    O20 - AppInit_DLLs:  sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll
    O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
    O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe

  4. #3
    Junior Member Репутация
    Регистрация
    05.12.2006
    Адрес
    МО, Мытищи
    Сообщений
    28
    Вес репутации
    37
    Извиняюсь, что не то прислал - писал ночью.

    Я выполняю скрипт, а мне пишут что скрипт выполнен без ошибок, а вот "пофиксить" его не получается. Выдаёт вот такое сообщение:

    An unexpected error has occurred at procedure: modBackup_MakeBackup(sItem=O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll)
    Error #5 - Invalid procedure call or argument

    Please email me at merijn@spywareinfo.com, reporting the following:
    * What you were trying to fix when the error occurred, if applicable
    * How you can reproduce the error
    * A complete HijackThis scan log, if possible

    Windows version: Windows NT 5.01.2600
    MSIE version: 7.0.5730.11
    HijackThis version: 1.99.1

    This message has been copied to your clipboard.
    Click OK to continue the rest of the scan.

    Файл закачал
    Файл сохранён как 061206_081612_virus_4576c29c08a21.zip
    Размер файла 28944
    MD5 e84559f26093fa59debcd70bd1a2d7f9

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Тогда AVZ - Сервис - Менеджер автозапуска:
    Автозапуск - Реестр - AppInit_DLLs
    Найдите и удалите строку с большим количеством sockspy.dll

  6. #5
    Junior Member Репутация
    Регистрация
    05.12.2006
    Адрес
    МО, Мытищи
    Сообщений
    28
    Вес репутации
    37
    Там нет такой строки, там вообще нет никакой строки - пусто (

    Я тут полазил в инете и вроде как нашёл радикальное решение проблемы: отключил выполнение активных сценариев. Больше не выкидывает. Однако мне бы хотелось выяснить причину этого сбоя и что это за файл такой sockspy.dll

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Тогда сделайте логи по правилам и выложите их в теме. Посмотрим, к чему пришли.

  8. #7
    Junior Member Репутация
    Регистрация
    05.12.2006
    Адрес
    МО, Мытищи
    Сообщений
    28
    Вес репутации
    37
    Загрузил
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    05.12.2006
    Адрес
    МО, Мытищи
    Сообщений
    28
    Вес репутации
    37
    Ну так что там? Я опять что-то не то прислал или как?

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    932
    -выполните в AVZ скрипт:
    begin
    SearchRootkit(True, True);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\mprx.exe', '');
    QuarantineFile('C:\WINDOWS\System32\___r.exe',' ');
    QuarantineFile('C:\WINDOWS\System32\___n.exe',' ');
    QuarantineFile('C:\WINDOWS\System32\___synmgr.exe' ,' ');
    DeleteFile('C:\WINDOWS\System32\___r.exe');
    DeleteFile('C:\WINDOWS\System32\___n.exe');
    DeleteFile('C:\WINDOWS\System32\___synmgr.exe');
    ExecuteSysClean;
    RebootWindows(True);
    end.
    ...и за тем пришлите содержимое карантина, согласно Приложения 2 правил (пункт 5 и далее)
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    И ещё - вот этот текст:
    Код:
    Windows Registry Editor Version 5.00
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""
    вставьте в Блокнот и сохраните под именем "appinit.reg" (прямо так в кавычках и набирайте). Потом мышкой два щелчка по файлу и подтвердите внесение изменений.

  12. #11
    Junior Member Репутация
    Регистрация
    05.12.2006
    Адрес
    МО, Мытищи
    Сообщений
    28
    Вес репутации
    37
    -
    ...и за тем пришлите содержимое карантина, согласно Приложения 2 правил (пункт 5 и далее)
    Файл сохранён как061211_081927_virus_457d5adfa9262.zipРазмер файла72788MD5bb9b2e619eeeaef1d6aede4171565d55

  • Уважаемый(ая) solver, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вылетает IE
      От bsl2k в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 24.07.2012, 00:28
    2. Avz вылетает
      От 67739298 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 17.01.2012, 18:03
    3. Вылетает AVZ
      От Marinkos в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.09.2011, 13:34
    4. Ответов: 1
      Последнее сообщение: 27.10.2008, 11:22
    5. Вылетает IE
      От Enigma13 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.11.2007, 16:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00903 seconds with 21 queries