Эксплорер вдруг перестал запускаться, при за пуске только пишет ошибку. Может здесь что то с вирусом связанно...
Printable View
Эксплорер вдруг перестал запускаться, при за пуске только пишет ошибку. Может здесь что то с вирусом связанно...
Уж больно старая версия AVZ у вас. Текущая уже 4.23. Скачайте новую и сделайте логи заново.
А вообще явных вирусов не видно, кроме того что у вас в папке C:\Downloads\software архивы с различной гадостью.
Пришлите файл на проверку:
[code]
C:\Program Files\Quintura Search\iereg.exe
[/code]
Просьба уточнить: Эксплорер - это Internet Explorer или Проводник?
это Internet Explorer
наччет файлов скажите какие - удалю...
а этот (C:\Program Files\Quintura Search\iereg.exe) сейчас пришлю
Пока файл сюда покладу если что скажитте я его перекину куда нужно.
=========
Нужно согласно приложения 2 правил.
Файл сохранён как 070110_120646_Iereg_45a52b3624cd5.rar
Размер файла 50233
MD5 7b2e9a99bd305c16c24ee2e97da2e402
Как присылать файлы, написано в Приложении 2, а также по ссылке в моей подписи.
Извините что так долго(совсем нет времени в нет зайти), вообщем вот новая проверка AVZ
Попробуте [url=http://virusinfo.info/showthread.php?t=4491]пофиксить[/url] в HijackThis следующие строки:
[code]
O9 - Extra button: Quintura Search - {F9341940-7640-4157-9C5C-7D86B7449E20} - C:\Program Files\Quintura Search\iereg.exe
O9 - Extra 'Tools' menuitem: Quintura - {F9341940-7640-4157-9C5C-7D86B7449E20} - C:\Program Files\Quintura Search\iereg.exe
[/code]
Какую именно ошибку выдает при запуске Internet Explorer?
Приложению не удалось запуститься поскольку msvcrl.dll не был найден. Повторная установка приложения может исправить эту проблему.
При переустановке пиет что произошла ошибка может повлиять на роботу... и ничего не меняется...
Может msvcrl.dll постараться с другого компа перетащить?
msvcrl.dll или msvcrt.dll?
Если все таки msvcrl.dll, то похоже вместо Internet Explorer пытается запустится что то другое. Попробуйте прислать файл:
C:\Program Files\Internet Explorer\IEXPLORE.EXE
AVZ - Файл - Выполнить скрипт:
[code]begin
SetAVZGuardStatus(true);
QuarantineFile('msvcrl.dll','');
DeleteFile('msvcrl.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Вдруг поможет. Если в карантине что-то окажется, пришлите.
Файл сохранён как070127_095411_virus_45baf713579cf.zipРазмер файла42957MD5130e465e880dd2e5755f8eddfa61539f
это я експлорер закачал.
Файл все таки msvcrl.dll.
А на счет карантина после проверки там были архивы давние.. и я их удалил...так что пока это все
кстати строчки профиксил
[quote=AndreyKa;92180]msvcrl.dll или msvcrt.dll?
Если все таки msvcrl.dll, то похоже вместо Internet Explorer пытается запустится что то другое. Попробуйте прислать файл:
C:\Program Files\Internet Explorer\IEXPLORE.EXE[/quote]
По этому файлу
AntiVir 7.3.0.32 01.27.2007 HEUR/Malware
eTrust-InoculateIT 23.73.126 01.27.2007 Win32/Goesna
eTrust-Vet 30.3.3353 01.27.2007 Win32/Goesna
Fortinet 2.85.0.0 01.27.2007 suspicious
Kaspersky 4.0.2.24 01.27.2007 Trojan.Win32.Patched.j
McAfee 4950 01.26.2007 IEPatch
Panda 9.0.0.4 01.26.2007 Trj/IEPatcher.A
Похоже, в соседней теме нашли решение:
[url]http://virusinfo.info/showthread.php?t=7675[/url]
ок попробую зделать как там ...
от [URL="http://virusinfo.info/member.php?u=7111"]Beirut[/URL] vbmenu_register("postmenu_", true);
у меня такой же вирус был...
нужно просто заменить iexplore.exe на новый...
возможно у тебя включена функция восстановления файлов... и как только ты удалишь iexplore.exe он восстановится мгновенно из дистибутива....
так как у этого вируса есть функция кейлоггера, рекомендуется сменить все пароли.....
этого вроде как достаточно.... но я еще пару шагов делал...
посмотри есть ли у тебя в папке систем32 нечто похожее на svch87.dll
я его удалял.. а также удалял соответствующую запись в реестре об этом файле...
можешь, запостить это сообщение в твою тему для одобрения
кстати вот что пришло мне в личку
[quote]возможно у тебя включена функция восстановления файлов... и как только ты удалишь iexplore.exe он восстановится мгновенно из дистибутива....[/quote]
Идея верная, только удалять файл не обязательно, достаточно изменить имя. И приготовте CD с с дистрибутивом Windows XP.
все работает, с помошью проги из топика
[URL]http://virusinfo.info/showthread.php?t=7675[/URL]
Большое спасибо за помощь):)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\iexplore.exe - [B]Trojan.Win32.Patched.j[/B] (DrWEB: Trojan.PWS.GoldSpy)[/LIST][/LIST]