Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Мonoca32.exe (заявка № 84799)

  1. #1
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24

    Thumbs up Мonoca32.exe

    Безопасный режим не работает, при запуске программ пишет "ошибка инициализации 0x0000005c компьютер до этого при выключении включал синий экран и зависал. очень грузится ЦП.проверял касперским полностью, не помогло. AVZ неможет обновить базы из за ошибки и блокируется все ссылки связанные с антивирусами.
    сохранил логи какие смог.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Пока логи не вижу. Присылайте какие есть.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24

    1

    1
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24
    Цитата Сообщение от archibldjat Посмотреть сообщение
    1
    вроде сделал все три лога и прошу прощения за "корявость" оформления темы.
    Вложения Вложения

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Что-то логи получились совсем не те. Надо присылать из директории Logs. Э
    ти нам не помогут Вас вылечить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24
    Цитата Сообщение от PavelA Посмотреть сообщение
    Что-то логи получились совсем не те. Надо присылать из директории Logs. Э
    ти нам не помогут Вас вылечить.
    вот переделал
    Вложения Вложения

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
     QuarantineFile('C:\WINDOWS\system32\90559908.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\scfsp.sys','');
     DeleteFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DeleteFile('C:\WINDOWS\system32\90559908.exe');
     //DeleteFile('m‘|\ь');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(10);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки попробовать защищ. режим. Карантин прислать по Правилам.
    Последний раз редактировалось PavelA; 07.08.2010 в 15:34. Причина: поправил
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24
    Цитата Сообщение от PavelA Посмотреть сообщение
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
     QuarantineFile('C:\WINDOWS\system32\90559908.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\scfsp.sys','');
     DeleteFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DeleteFile('C:\WINDOWS\system32\90559908.exe');
     DeleteFile('m‘|\ь');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(10);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки попробовать защищ. режим. Карантин прислать по Правилам.
    пишет: Ошибка скрипта: ')' expected, позиция [12:13]

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Скрипт вверху поправил.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24
    Цитата Сообщение от PavelA Посмотреть сообщение
    Скрипт вверху поправил.
    я прочитал сообщение человека которое уже удалили и выполнил его.
    защищ. режим. Карантин прислать по Правилам. где находится защищенный режим и как карантин отсылать?

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,428
    Вес репутации
    904
    Цитата Сообщение от archibldjat Посмотреть сообщение
    Карантин прислать по Правилам.
    Присылайте. Ссылка "прислать запрошенный карантин" над первым сообщением темы.


    Цитата Сообщение от archibldjat Посмотреть сообщение
    где находится защищенный режим
    Защищенный, он же безопасный режим (F8 при загрузке ОС)

    После сделайте новый комплект логов

  13. #12
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24
    Цитата Сообщение от Venus Doom Посмотреть сообщение
    Присылайте. Ссылка "прислать запрошенный карантин" над первым сообщением темы.


    Защищенный, он же безопасный режим (F8 при загрузке ОС)

    После сделайте новый комплект логов
    карантин отправил, с ссылкой на тему.Безопасного режима по прежнему нету. + полно всплывающих надписей о том, что файлы повреждены(в основном это c/windows/system32
    возможно ли это как то исправить?
    и пропал звук в интернете
    Вложения Вложения
    Последний раз редактировалось archibldjat; 07.08.2010 в 17:05.

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
     QuarantineFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\scfsp.sys','');
     DeleteFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe');
     DeleteFile('C:\WINDOWS\system32\syspanel32.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(6);
     ExecuteRepair(8);
     RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
     ExecuteRepair(10);
     BC_DeleteFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe');
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    проверьте наличие безопасного режима, если появился- выполните скрипт еще раз в нем.

    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
    Последний раз редактировалось polword; 09.08.2010 в 19:13.

  15. #14
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24
    - Выполните скрипт в AVZ

    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Win dows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
    как я понял выполняя это, он начинает грузиться дико и AVZ не отвечает

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Это отключение автозапуска. Можно эту строчку удалить из скрипта, а затем его-скрипт выполнить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  17. #16
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24
    Цитата Сообщение от PavelA Посмотреть сообщение
    Это отключение автозапуска. Можно эту строчку удалить из скрипта, а затем его-скрипт выполнить.
    попробовал и так и так все равно пишет в в отчете при выполнении что то с сылкой /current/(дальше не видно из за того что антивирус виснет)
    причем этих надписей в столбик около 5 и виснет.
    и еще я не понял где там про системное восстановление написано

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Цитата Сообщение от archibldjat Посмотреть сообщение
    и еще я не понял где там про системное восстановление написано
    читайте в Приложение 1. Как отключить восстановление системы правил

    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
     QuarantineFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\scfsp.sys','');
     DeleteFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe');
     DeleteFile('C:\WINDOWS\system32\syspanel32.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(6);
     ExecuteRepair(8);
     RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
     ExecuteRepair(10);
     BC_DeleteFile('C:\Documents and Settings\лох\Главное меню\Программы\Автозагрузка\monoca32.exe');
     BC_Activate;
     RebootWindows(true);
    end.
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.

  19. #18
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24
    скрипты выполнил. карантин отправил, логи скидываю.
    Вложения Вложения
    Последний раз редактировалось archibldjat; 10.08.2010 в 14:44.

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
     QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
     QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
     DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
     DeleteFile('C:\WINDOWS\system32\mssfc.dll');
     RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
     DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
     BC_ImportALL;
     ExecuteSysClean;
     BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
     BC_DeleteSvc('sfc'); BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог virusinfo_syscheck.zip;

  21. #20
    Junior Member Репутация
    Регистрация
    07.08.2010
    Сообщений
    12
    Вес репутации
    24
    вот лог.
    карантин отправил
    Вложения Вложения

  • Уважаемый(ая) archibldjat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01549 seconds with 21 queries