Printable View
Доброго времени суток.
Такая проблема: Касперский постоянно выдает такое сообщение:
"Процесс ххх: PID 404 Попыта загрузки нового или измененного модуля заблокирована", где ххх - любая запускаемая программа Word, exel, explorer ит.д.
Ранее на компе касперский нашел кучу вирусов, но вроде как все вылечил, в чем я сомневаюсь.
Надеюсь на Вашу помощь.
PS касперского не стал отключать, дабы не допустить загрузки этих измененных модулей.
Забыл перегрузиться после выполнения первого скрипта.
Исправляюсь. Вот новые логи второго скрпта и HiJackа
Доброго времени суток всем.
Тема уже создавалась, но ответа не дождался, повторюсь
Такая проблема: Касперский постоянно выдает такое сообщение:
"Процесс ххх: PID 404 Попыта загрузки нового или измененного модуля заблокирована", где ххх - любая запускаемая программа Word, exel, explorer ит.д.
Ранее на компе касперский нашел кучу вирусов, но вроде как все вылечил, в чем я сомневаюсь.
Надеюсь на Вашу помощь.
PS касперского не стал отключать, дабы не допустить загрузки этих измененных модулей.
Выполните [url=http://virusinfo.info/showthread.php?t=1235]правила[/url].
Правила выполнял.
Логи находятся в теме [URL="http://virusinfo.info/showthread.php?p=241966"]http:[COLOR=#0532aa]//virusinfo.info/showthread.php?p=241966[/URL][/COLOR]
[COLOR=black]Повторно прикрепить не удается: пишет "уже присоединяли файлы в этой теме"[/COLOR]
Так и надо было провисшую тему поднимать, а не заводить новую. Объединил.
@СМакс
Скажите, Вы уже почетный член в Клубе Самоубийц?
[CODE]Platform: Windows [B][COLOR="Red"]XP[/COLOR][/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [COLOR="Red"][B]v6.00[/B][/COLOR] (6.00.2600.0000)[/CODE]
Установите Сервис Пак 3 - чем скорее, тем лучше для Вас.
Пофиксите
[CODE]R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)[/CODE]
Повторите логи.
Пофиксил. Логи сделал. Вот.
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\tcgnauih.cpl','');
DeleteFile('C:\WINDOWS\System32\tcgnauih.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки повторите логи начиная от п.10 правил.
Все сделал. Вот.
Долго проходила перезагрузка, в частности закрытие сетевых подключений, но потом все прошло как обычно. Касперский пока молчит.
Пофиксите
[CODE]O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk570YYRU[/CODE]
Обновите систему: Сначала поставьте SP1 или SP2, потом SP3. Если система не лицензионная может потребоваться новая активация. Но с такой дырявой системой нельзя.
Этот комп на работе как запасной стоит. У меня на своем винда полетела поэтому сижу за этим вот и решил "полечить" его с Вашей помощью. А винда наверняка тут левая стоит. Сначала свой сделаю, потом буду пробывать этот обновлять.
За помощь спасибо. Теперь все нормально или как?
[QUOTE=СМакс;245410]Теперь все нормально или как?[/QUOTE]Если Вы эту запись пофиксили и она в новом логе Хайджека не появилась - да ;). А в общем Вы должны были бы нам сказать, как ПК себя после лечения ведет.:>
Надпись удалилась. Касперский молчит. Вроде даже компьютер стал побыстрее работать насколько этоо возможно т.к. такое ощущение, что хард скоро накроется (загружается только при отключенном C.M.A.R.T. контроле в биос). Еще раз спасибо!!!!!
На всякий случай лог:
В логе чисто.
Если проблем не наблюдается, то нам было бы интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Необходимо в ближайшее время обновить систему до SP3.