Ошибка при инициализации приложения

Printable View

28.07.2009, 13:42
Akiz

Ошибка при инициализации приложения

Добрый день. Проблема в следующем. Ни одно приложение в системе не запускается пишет ошибку: "Ошибка при инициализации приложения (0хс0000005). Для выхода из приложения нажмите кнопку "ОК", выполнил полную проверку каспом, нашел 4 троянчика, удалил. Прикладываю логи может быть ещё что-нибудь осталось, посмотрите пожалуйста. Заранее спасибо.

Господа эксперты тема остается без внимания, я правильно понимаю ??
29.07.2009, 14:50
AndreyKa

[QUOTE='Akiz;438998'] Ни одно приложение в системе не запускается [/QUOTE]
Как же вам удалось запустить hijackthis и AVZ?

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(16);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\967H9167\2[1].exe','');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\967H9167\2[1].exe');
QuarantineFile('C:\WINDOWS\system32\logon.exe','');
DeleteFile('C:\WINDOWS\system32\logon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9.1 или удалите старый.

RAdmin вы установили?
29.07.2009, 14:56
Akiz

Подозрения на зловредов

При запуске любых приложений происходит ошибка "Ошибка при инициализации приложения". Как с этим бороться? Логи прилагаю. Заранее спасибо.
29.07.2009, 15:01
Rene-gad

[COLOR="Red"]Восстановление системы: включено[/COLOR]
Отключите и переделайте логи
29.07.2009, 15:08
Akiz

Повторный лог

Да, RAdmin мною был поставлен

sorry
29.07.2009, 15:20
Rene-gad

[COLOR="Magenta"]2- попытка дозвониться[/COLOR]
[COLOR="Red"]Восстановление системы: включено[/COLOR]
Отключите и переделайте логи
29.07.2009, 15:30
Akiz

Уважаемый Rene-Gad, ваш коллега Andreyka когда просматривал логи даже не упомянул о том, что восстановление системы не отключено, мне конечно не тяжело сделать ещё разок логи по правилам, но вы как-то противоречите друг другу в этой теме...
29.07.2009, 15:42
Rene-gad

[QUOTE=Akiz;439718]мне конечно не тяжело сделать ещё разок логи по правилам[/QUOTE]Ещё легче Вам было бы, если бы Вы самого начала следовали правилам раздела :). А с коллегой АндрейКа мы договоримся без посредников
29.07.2009, 15:42
AndreyKa

[QUOTE='Akiz;439718']Andreyka когда просматривал логи даже не упомянул о том, что восстановление системы не отключено,[/QUOTE]Виноват, проглядел.
29.07.2009, 15:46
Akiz

Господа я Вас понял :-), всё исполню надлежащим образом, не смею больше перечить :-))
29.07.2009, 16:24
Akiz

Повторные логи
29.07.2009, 16:44
AndreyKa

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
BC_DeleteSvc('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
29.07.2009, 17:01
Akiz

Повторный лог
29.07.2009, 17:17
AndreyKa

Проблема решена?
Опсс...
Пришлите файл:
[code]
C:\WINDOWS\system32\drivers\atuqjbzhdcs.sys
[/code]
так, как написано в приложении 2 Правил.
29.07.2009, 17:24
AndreyKa

[quote]Восстановление системы: включено
[/quote]Оно у вас само по себе включается?
30.07.2009, 08:28
Akiz

Нет, восстановление системы я включал сам, карантин выслал.

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Появилось новое неизвестное устройство после перезагрузки, просит поставить драйвера для него.
30.07.2009, 09:12
AndreyKa

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetServiceStart('xszapozs', 4);
BC_DeleteSvc('xszapozs');
DeleteFile('C:\WINDOWS\system32\drivers\atuqjbzhdcs.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Неизвестное устройство удалите.
30.07.2009, 09:33
Akiz

Повторный лог
30.07.2009, 10:36
AndreyKa

Все трояны убиты. Проблема решена?
30.07.2009, 11:04
Akiz

Спасибо, всё нормально.
30.07.2009, 11:19
AndreyKa

Для "спасибо" спец-кнопка есть: [img]http://virusinfo.info/images/buttonsru/post_thanks.gif[/img]
31.07.2009, 11:19
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\atuqjbzhdcs.sys - [B]Rootkit.Win32.Agent.npw[/B] ( BitDefender: Rootkit.21537 )[*] c:\windows\system32\logon.exe - [B]Worm.Win32.Emold.kj[/B] ( DrWEB: Win32.HLLW.Autoruner.6792, BitDefender: Trojan.Generic.2059998 )[*] c:\windows\system32\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B] ( DrWEB: Trojan.WinSpy.173 )[/LIST][/LIST]