Printable View
При входе в систему выпадает окно " Explorer.exe - Ошибка приложения. Ошибка при запуске приложения (0xc0000022). Для выхода из приложения нажмите кнопку "Ок""
Восстановление системы с помощью АВЗ не помогло. Вирусы почистил с обновленным касперски рескуе. В интернет не заходит. сбросить настройки инетернет експлорера не получается.
Уважаемый(ая) [B]Sholban[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Kinoroom Browser, Price Meter - если не используете деинсталируйте.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
+ [URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer[/URL]
Отчет adwcleaner
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
Отчет uVS. explorer.exe запускается только от имени администратора
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] (если будет вопрос об удаление программы соглашайтесь).
[CODE];uVS v3.83 BETA 5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
BREG
delref 1HTTP=127.0.0.1:9880
delref HTTP=127.0.0.1:9880
exec "C:\ProgramData\savingtoyou\EObGGgv0ds.exe" /s /n /i:"ExecuteCommands;UninstallCommands" ""
uidel "C:\ProgramData\savingtoyou\EObGGgv0ds.exe" /s /n /i:"ExecuteCommands;UninstallCommands" ""
unload %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
deldir %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY
delref %SystemDrive%\PROGRAM FILES (X86)\KINOROOM BROWSER\KINOROOM-BROWSER.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\KINOROOM BROWSER
regt 12
restart
[/CODE]
сделайте новый образ автозапуска и отпишитесь, что с проблемой.
Выполнение скрипта не помог. Образ автозапуска
Посмотрите в папке
[CODE]C:\USERS\ЧИНГИЗ\APPDATA\LOCAL\17538[/CODE]
что находится?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
выполните скрипт uVS и пришлите карантин
[CODE];uVS v3.83 BETA 5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
BREG
delref 1HTTP=127.0.0.1:9880
delref %SystemDrive%\PROGRAM FILES (X86)\PASSSHOW-SOFT\PASSSHOWT01.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PRICEMETERLIVEUPDATE\UPDATE\1.3.23.0\PRICEMETERLIVEUPDATEBROKER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PRICEMETERLIVEUPDATE\UPDATE\1.3.23.0\PRICEMETERLIVEUPDATEONDEMAND.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PRICEMETERLIVEUPDATE\UPDATE\1.3.23.0\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DOLKARUIEPLUGIN\TINYBHO.DLL
delref HTTP://MAIL.RU/CNT/10445?GP=PROFITRAF2
dirzooex %SystemDrive%\USERS\ЧИНГИЗ\APPDATA\LOCAL\17538
czoo
restart[/CODE]
папки 17538 нет
скрипт всё равно выполните, просто карантина тогда не будет.
+ После этого
Сделайте лог [URL="http://technet.microsoft.com/ru-ru/bb896645.aspx"]Process Monitor[/URL] следующим образом: запустите Process Monitor; меню Options -> включите флажок Enable Boot Logging; перезагрузитесь; затем запустите Process Monitor и сохраните лог: меню File -> Save -> PML-формат; заархивируйте и выложите на файлообменник, например [url]http://rghost.ru[/url]