Обнаружена ошибка. Приложение будет закрыто.

Проблема обнаружилась 5 дней назад. На тот момент был установлен KIS 7.0 базы свежие. Периодически при запуске любого приложения стала появляться ошибка "обнаружена ошибка. приложение будет закрыто". запускался drwatson32 и тоже завершался с ошибкой. После этого становилось невозможным выполнить каую либо программу на машине (вплоть до cmd).
Через раз начала вылетать ошибка загрузки файла loginui.exe. Файл проверялся - ничего не обнаружено. Полная проверка KIS 7 выполнялась. Поиск руткитов им же выполнялся - настройки максимум. Ничего не обнаружено. CURE it в безопасном режиме выполнялся - ничего не обнаружено. adware поймал трояна. повторный скан его уже не обнаружил. на момент получения логов KIS 7 удален. Спасибо за помощь!

[quote]на момент получения логов KIS 7 удален[/quote]
А где сами логи?

пардон. сразу не загрузились

Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [SVCHOST Generic application] C:\WINDOWS\svchost.exe
O20 - AppInit_DLLs: kеrnеl32.dll
O21 - SSODL: Shell - {A8C03054-D34C-4A3F-8949-0778A2ACC38C} - mswshell.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Поищите в AVZ через Сервис - Поиск файлов на диске:
kеrnеl32.dll
mswshell.dll
если найдутся - добавьте в карантин.
Пришлите карантин согласно приложению 3 правил.

(имя не вводите руками, а скопируйте из этого сообщения и вставьте в строку поиска!)там есть русские буковки , явный зловред .

Спасибо за помощь !!!
Указанные файлы не нашлись. Имена копировал из тела сообщения. Можно считать что машина здорова? И что это было такое ?

PS:
Теперь при каждом запуске пишет

ANIWZCS2 Service Launcher обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

Похоже зацепило d-link-овские сервисы. но они особо и не нужны.

После скрипта в карантин тоже ничего не попало?
Какие-нибудь проблемы остались?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Рекомендуется отключить все что вам не нужно из этого:
[code]
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
[/code]

проблем пока не замечаю, но они не всегда сразу проявлялись, иногда после запуска а иногдап спустия 15 мин - 1 час

службы отключаю. спасибо!

Карантин отправить по правилам надо.

Карантин выслал. Не сразу получилось.

В карантине только dll от Logitech.
Получается, мы с вами ничего не удалили, просто чуть-чуть реестр почистили ;).

целесообразно regleaner -ом пройтись?
переустановил kis 7
жду что будет.
мог он быть причиной сбоев?

Regcleaner'ом можно, если осторожно.
KIS вряд ли виноват, а вот из-за софта от Logitech подобные проблемы приходилось наблюдать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]