Windows не удалось найти 'C:\WINDOWS\apppatch\ttnpby.exe'

Printable View

10.04.2012, 08:03
Batyanya

Вложений: 3

Windows не удалось найти 'C:\WINDOWS\apppatch\ttnpby.exe'

1. При включении ПК появляются попеременно 2 окна:"Windows не удалось найти

'C:\WINDOWS\apppatch\ttnpby.exe'. Проверьте, что имя было введено правильно, и

повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем

выберите команду "Найти".

Нажимаешь ОК - появляется новое окно:
"Не удается запустить или загрузить файл "C:\WINDOWS\apppatch\ttnpby.exe",

ссылка на который присутствует в реестре. Если файл не существует, удалите эту

ссылку".
Как избавиться от этого???

2.При открытии многих приложений появляется следующее:
инструкция по адресу 0x02e055e9 обратилась к памяти по адресу 0x2e514345.

Память не может быть "read"

3. При запуске программ, связанных с интернетом (например при открытии Mozilla - на той неделе всё работало без проблем!) вылазит ошибка runtime error 204 at 03402748
10.04.2012, 08:04
Info_bot

Уважаемый(ая) [B]Batyanya[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.04.2012, 08:51
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\xPqkr8hvJJI.exe','');
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\962azF8xv8o.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\bVzCNwfUZAdwslPZ18t.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\bVzCNwfUZAdwslPZ18t.dll');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\962azF8xv8o.exe');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\xPqkr8hvJJI.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
10.04.2012, 10:30
Batyanya

карантин отправил, что дальше?
10.04.2012, 10:39
thyrex

Новые логи где?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

+ Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
10.04.2012, 11:24
Batyanya

Так чем сделать логи RSIT или МВАМ ?
10.04.2012, 11:55
Batyanya

Вложений: 2

Вот логи от RSIT (вложения)
10.04.2012, 12:34
Batyanya

Вложений: 1

а вот лог от МВАМ (вложение)
10.04.2012, 17:00
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Обнаруженные ключи в реестре: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebaltaService (Adware.Webalta) -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WEBALTASERVICE (Adware.Webalta) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|userinit (Trojan.Agent) -> Параметры: C:\windows\apppatch\teuwyju.exe -> Действие не было предпринято.

Объекты реестра обнаружены: 5
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Плохо: (C:\WINDOWS\system32\userinit.exe,C:\windows\apppatch\teuwyju.exe,) Хорошо: (userinit.exe) -> Действие не было предпринято.
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки: 1
C:\Documents and Settings\User\Application Data\WebaltaService (Adware.Webalta) -> Действие не было предпринято.

Обнаруженные файлы: 21
C:\Documents and Settings\User\Мои документы\virusinfo\avz4\Quarantine\2012-04-10\avz00001.dta (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Documents and Settings\User\Мои документы\virusinfo\avz4\Quarantine\2012-04-10\avz00002.dta (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\2C7.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\2EE.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\314.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\175.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\24C.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\3F9.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\338.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\36F.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\270.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\2A5.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\395.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\3CA.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\Temp\1D3.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\User\Application Data\WebaltaService\WebaltaService.cfg (Adware.Webalta) -> Действие не было предпринято.[/code]

Удалите вручную
[CODE]C:\CG9kPEvPs3vl8YA
C:\plg.txt
C:\vugvUD1HZU3ZJAC
C:\Documents and Settings\User\Application Data\vugvUD1HZU3ZJAC[/CODE]

Сделайте новые логи MBAM, RSIT
10.04.2012, 18:14
Batyanya

Вложений: 3

RSIT - лог в приложении
MBAM- лог в приложении
10.04.2012, 20:57
thyrex

В МВАМ почему не удалили указанные Вам записи? Приступайте

Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','run');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','system','');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[CODE]C:\CG9kPEvPs3vl8YA
C:\plg.txt
C:\vugvUD1HZU3ZJAC
C:\Documents and Settings\User\Application Data\vugvUD1HZU3ZJAC[/CODE]удалите вручную

Смените все пароли
11.04.2012, 20:57
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\application data\\bvzcnwfuzadwslpz18t.dll - [B]Trojan.Win32.Yakes.aaiy[/B] ( DrWEB: Trojan.KillAV.66, BitDefender: Trojan.Generic.KDV.593903, AVAST4: Win32:CarberpPlugin-H [Trj] )[*] c:\\documents and settings\\user\\главное меню\\программы\\автозагрузка\\xpqkr8hvjji.exe - [B]Trojan-Spy.Win32.Carberp.his[/B] ( DrWEB: Trojan.DownLoader6.546, BitDefender: Gen:Variant.Barys.139, AVAST4: Win32:FakeAlert-CJO [Trj] )[*] c:\\documents and settings\\user\\главное меню\\программы\\автозагрузка\\962azf8xv8o.exe - [B]Trojan-Spy.Win32.Carberp.hjk[/B] ( DrWEB: Trojan.Carberp.29, BitDefender: Trojan.Generic.7571234, AVAST4: Win32:MalOb-KL [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]