Эксплорер вдруг перестал запускаться, при за пуске только пишет ошибку. Может здесь что то с вирусом связанно...
Эксплорер вдруг перестал запускаться, при за пуске только пишет ошибку. Может здесь что то с вирусом связанно...
Последний раз редактировалось Vladislav; 28.02.2009 в 23:29.
Уж больно старая версия AVZ у вас. Текущая уже 4.23. Скачайте новую и сделайте логи заново.
А вообще явных вирусов не видно, кроме того что у вас в папке C:\Downloads\software архивы с различной гадостью.
Пришлите файл на проверку:
Код:C:\Program Files\Quintura Search\iereg.exe
Просьба уточнить: Эксплорер - это Internet Explorer или Проводник?
это Internet Explorer
наччет файлов скажите какие - удалю...
а этот (C:\Program Files\Quintura Search\iereg.exe) сейчас пришлю
Пока файл сюда покладу если что скажитте я его перекину куда нужно.
=========
Нужно согласно приложения 2 правил.
Файл сохранён как 070110_120646_Iereg_45a52b3624cd5.rar
Размер файла 50233
MD5 7b2e9a99bd305c16c24ee2e97da2e402
Последний раз редактировалось Shu_b; 10.01.2007 в 21:06.
Как присылать файлы, написано в Приложении 2, а также по ссылке в моей подписи.
Извините что так долго(совсем нет времени в нет зайти), вообщем вот новая проверка AVZ
Последний раз редактировалось Vladislav; 28.02.2009 в 23:29.
Попробуте пофиксить в HijackThis следующие строки:
Какую именно ошибку выдает при запуске Internet Explorer?Код:O9 - Extra button: Quintura Search - {F9341940-7640-4157-9C5C-7D86B7449E20} - C:\Program Files\Quintura Search\iereg.exe O9 - Extra 'Tools' menuitem: Quintura - {F9341940-7640-4157-9C5C-7D86B7449E20} - C:\Program Files\Quintura Search\iereg.exe
Приложению не удалось запуститься поскольку msvcrl.dll не был найден. Повторная установка приложения может исправить эту проблему.
При переустановке пиет что произошла ошибка может повлиять на роботу... и ничего не меняется...
Может msvcrl.dll постараться с другого компа перетащить?
msvcrl.dll или msvcrt.dll?
Если все таки msvcrl.dll, то похоже вместо Internet Explorer пытается запустится что то другое. Попробуйте прислать файл:
C:\Program Files\Internet Explorer\IEXPLORE.EXE
AVZ - Файл - Выполнить скрипт:
Вдруг поможет. Если в карантине что-то окажется, пришлите.Код:begin SetAVZGuardStatus(true); QuarantineFile('msvcrl.dll',''); DeleteFile('msvcrl.dll'); ExecuteSysClean; RebootWindows(true); end.
Файл сохранён как070127_095411_virus_45baf713579cf.zipРазмер файла42957MD5130e465e880dd2e5755f8eddfa61539f
это я експлорер закачал.
Файл все таки msvcrl.dll.
А на счет карантина после проверки там были архивы давние.. и я их удалил...так что пока это все
кстати строчки профиксил
По этому файлу
AntiVir 7.3.0.32 01.27.2007 HEUR/Malware
eTrust-InoculateIT 23.73.126 01.27.2007 Win32/Goesna
eTrust-Vet 30.3.3353 01.27.2007 Win32/Goesna
Fortinet 2.85.0.0 01.27.2007 suspicious
Kaspersky 4.0.2.24 01.27.2007 Trojan.Win32.Patched.j
McAfee 4950 01.26.2007 IEPatch
Panda 9.0.0.4 01.26.2007 Trj/IEPatcher.A
Left home for a few days and look what happens...
Похоже, в соседней теме нашли решение:
http://virusinfo.info/showthread.php?t=7675
ок попробую зделать как там ...
от Beirut vbmenu_register("postmenu_", true);
у меня такой же вирус был...
нужно просто заменить iexplore.exe на новый...
возможно у тебя включена функция восстановления файлов... и как только ты удалишь iexplore.exe он восстановится мгновенно из дистибутива....
так как у этого вируса есть функция кейлоггера, рекомендуется сменить все пароли.....
этого вроде как достаточно.... но я еще пару шагов делал...
посмотри есть ли у тебя в папке систем32 нечто похожее на svch87.dll
я его удалял.. а также удалял соответствующую запись в реестре об этом файле...
можешь, запостить это сообщение в твою тему для одобрения
кстати вот что пришло мне в личку
Идея верная, только удалять файл не обязательно, достаточно изменить имя. И приготовте CD с с дистрибутивом Windows XP.возможно у тебя включена функция восстановления файлов... и как только ты удалишь iexplore.exe он восстановится мгновенно из дистибутива....
все работает, с помошью проги из топика
http://virusinfo.info/showthread.php?t=7675
Большое спасибо за помощь)
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\program files\\internet explorer\\iexplore.exe - Trojan.Win32.Patched.j (DrWEB: Trojan.PWS.GoldSpy)
Уважаемый(ая) Vladislav, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.