Windows не удалось найти "С:Windows\eksplorasi.exe"

Printable View

02.06.2008, 14:13
Wazza

Windows не удалось найти "С:Windows\eksplorasi.exe"

Добрый день .Проблема следующая :комп при загрузке , после выбора пользователя рестартится , при загрузке в безопасном режиме вылетает ошибка:Windows не удалось найти "С:Windows\eksplorasi.exe" .
При выполнении скрипта лечения/карантина в AVZ комп тоже рестартится .Поэтому этот скрипт выслать не могу .
ЗЫ:В безопасном режиме нашел Курейтом порядка 400 троянов , но всеравно не помогло .Систему переустанавливать нежелательно .
02.06.2008, 14:24
Гриша

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\logika\Local Settings\Application Data\smss.exe"[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
QuarantineFile('C:\Documents and Settings\logika\Local Settings\Application Data\smss.exe','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
DeleteFile('C:\Documents and Settings\logika\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\eksplorasi.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17 );
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=23880[/url]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Нужно попасть в нормальный режим,у вас зараза которую не извести в Safe Mode,если попадете в обычные режим напишите,сварганим скрипт.
02.06.2008, 14:39
Wazza

После загрузки срипта удалось попасть в нормальный режим ."Системные проблемы" и "Все проблемы" пофиксил как вы сказали .Выслать новые логи или сразу карантин?
И подскажите пожалуйста как пофиксить код что вы мне дали первым?
02.06.2008, 14:40
Гриша

[url]http://virusinfo.info/showthread.php?t=4491[/url] этих строк возможно и нет уже,сделайте логи в обычном режиме
02.06.2008, 15:06
Wazza

При попытке выполнить скрипт лечения/карантина комп опять сделал рестарт .
Загрузился со второго раза .Два других скрипта высылаю .

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Блин , прикрепить забыл =)

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Странно .Приклепляю файлы , загружаются , но в топике их не вижу

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Подскажите что сделать , не могу отправить логи ...
02.06.2008, 15:09
Гриша

Удалите старые логи через "Мой кабинет"=>"Управление вложениями"
02.06.2008, 15:14
Wazza

Есть
02.06.2008, 15:33
Wazza

Cкрипт лечения/карантина выполнить невозможно .Сразу идет рестарт .
02.06.2008, 15:36
PavelA

Ваш НОД32 виноват во всем, столько всего наловили.
02.06.2008, 15:46
Wazza

Понимаю , что делать сейчас?
02.06.2008, 15:57
Гриша

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:otY38.sys,WLCtrl32.dll,WinCtrl32.dll,правая кнопка мыши Force Delete на запрос ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll ',' ');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('WLCtrl32.dll','');
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('Nsx16');
QuarantineFile('C:\WINDOWS\System32\Drivers\Nsx16.sys','');
DeleteService('Jpu40');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jpu40.sys','');
DeleteService('Flq16');
QuarantineFile('C:\WINDOWS\System32\Drivers\Flq16.sys','');
DeleteService('otY38');
QuarantineFile('C:\WINDOWS\System32\Drivers\otY38.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\otY38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Flq16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Jpu40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Nsx16.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll ');
DeleteFile('WLCtrl32.dll');
DeleteFile('WinCtrl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Nsx16 ');
BC_DeleteSvc('Jpu40 ');
BC_DeleteSvc('Flq16 ');
BC_DeleteSvc('otY38 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин,повторите логи.
02.06.2008, 17:11
Wazza

Карантин отослал . Логи:
02.06.2008, 17:20
Гриша

Отключите восстановление системы!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('otY38');
DeleteFile('C:\WINDOWS\System32\Drivers\otY38.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('otY38 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи с п.10 правил,задание в планировщике ваше?
02.06.2008, 18:39
Wazza

Если Вы про проверку дисков в планировщике , то уберу .
Логи соотв п.10 :
02.06.2008, 18:45
Rene-gad

Вроде подчистили. Проблемы какие-нибудь наблюдаются? Обновить Виндовс в ближайшее время надо.
02.06.2008, 19:32
Wazza

Вроде все нормально .Обновить виндовс , т.е. переустановить в порядке обновления ?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

или 3й сервис пак поставить?
02.06.2008, 19:46
Rene-gad

[QUOTE=Wazza;235386]или 3й сервис пак поставить?[/QUOTE]его, родного и поставить... :)
03.06.2008, 19:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]