Вылазит окно при запуске любой программы

Printable View

10.02.2009, 23:48
Женя91

Вылазит окно при запуске любой программы

Здрасте.. вот у меня при запуске любой программы.. qip или skype вылезает окно с ошибкой(неверный образ - приможение или библиотека C:\WINDOWS\system32\mcenspc.dll не является образом программы для Windows NT.ПРОВЕРЬТЕ НАЗНАЧЕНИЕ УСТАНОВОЧНОГО ДИСКА!) И кнопка "ок"
могу скриншот загрузить...
при проверке avz обработчиков находит кучу неопределенных перехватчиков!
далее все время создается вот такой файл и при проверке avz его удаляет как трояна!
(c:\Program Files\Microsoft common\svchost.exe)
в общем очень много красных надписей при проверке avz...
прошу помоч ...
п.с. возможно мой компутер кишит вирями)))
10.02.2009, 23:56
V_Bond

[url]http://virusinfo.info/showthread.php?t=1235[/url]
11.02.2009, 16:58
Женя91

я пытаюсь прикрепить логи .. но мне пишут что я не имею прав для этого..
и кстате после 1й проверки системы и перезагрузки исчез проводник.. ни пуска ни иконок на раб столе нету и даже через диспечер процессов не запустить проводник...
пишет ошибка имени или пути файла!!!!
11.02.2009, 17:11
PavelA

Клади логи на файлообменник, а ссылки в сообщение.
11.02.2009, 22:41
Женя91

уже не смогу.. форматнул винч у мя ваще никак не не запускается проводник...
я еще выкл восстановление системы.....

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 0 минут[/I][/B][/color][/size]

вот логи я переставил систему но при запуске программ вылазит окно... там ошибка в файле c:\windows\system32\mcenspc.dll вот логи!

[URL]http://dump.ru/file/1529626[/URL]

[URL]http://dump.ru/file/1529627[/URL]

[URL]http://dump.ru/file/1529628[/URL]
11.02.2009, 22:55
PavelA

C:\WINDOWS\system32\twext.exe - вот это еще у тебя живет.
11.02.2009, 22:56
Женя91

ну я почитал тут заявки других у них тоже это окно и этот файл.. так что мне делать?
11.02.2009, 23:03
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\system32\mcenspc.dll','');
DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('C:\Documents and Settings\Lustmord\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
11.02.2009, 23:13
Женя91

а карантин находится здесь ???
\avz4\Quarantine\2009-02-11
11.02.2009, 23:21
Гриша

Да... зайдите в AVZ, Просмотр карантина...
11.02.2009, 23:27
Женя91

если да то загрузил по этой ссылке [url]http://virusinfo.info/upload_virus.php?tid=39446[/url]
вот так назвали файл загруженный - 090211_231552_2009-02-11_499331f875124.zip
вот логи после вашего скрипта!!
[url]http://dump.ru/file/1529816[/url]

[url]http://dump.ru/file/1529817[/url]

[url]http://dump.ru/file/1529818[/url]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

карантин по правилам)))
залил.. назвали вот так.. 090211_232657_virus_49933491b118f.zip
12.02.2009, 08:17
PavelA

Как состояние, улучшилось?
12.02.2009, 08:39
Женя91

да улучшилось перестало подлагивать и не вылазит окошко))
помогло.. но есть еще.. при выкл компа вылазит окно - сбой инициализации из-за остановки раб станции.. а заголовок окна drw.exe помойму....ну там еще есть буквы в названии екзегника
12.02.2009, 10:42
PavelA

У тебя в этот момент сотовый телефон случайно не подключен.
У меня с SE такое иногда вылезает.
12.02.2009, 17:41
Женя91

не не подключон... мож просто ба винды.. хотя оно у мя было на старой винде...
теперь другое седня узнал что у мя на флешке вирус .. как бы мне его удалить и систему не заразить....???)

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

и вот тут много заявок с одним и тем же вирусом.. вылазит окно с неверным образом...

вот точное название файла dwwin.exe
при выкл компа вылазит ошибка с ним .. сбой инициализации из-за остановки раб станции)
что эт ваще и как выправить ошибку?
15.02.2009, 12:50
Rene-gad

[QUOTE=Женя91;348449]
вот точное название файла dwwin.exe [/QUOTE]это Dr. Watson - программа для анализа причин обвала системы, есть в каждой винде.
15.02.2009, 17:20
Женя91

я в курсе но почему у мя с ним ошибка вылазит при выкл компа?
15.02.2009, 17:29
Гриша

1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".

Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.
16.02.2009, 17:29
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mcenspc.dll - [B]Trojan.Win32.Pakes.mzh[/B][/LIST][/LIST]