Перестала работать программа Град-Нк

Printable View

04.02.2010, 10:56
pavel-kvd

Перестала работать программа Град-Нк

Здравствуйте. У меня перестала работать программа Град-Нк. При загрузке программы выдаёт вот это: Invalid Floating point operation. Раньше все хорошо открывалась. Пробывал переустановить прогу и чистил реестр все равно бесполезно :(. Помогите если можете, заранее благодарен.
04.02.2010, 16:17
Rene-gad

Здравствуйте,
Мы будем Вам очень признательны, если Вы прочтёте и в точности выполните наши несложные [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL].
В противном случае мы никак не сможем быть Вам полезны.
Ответы на вопросы касательно прикладных программ Вы скорее и полнее получите, обратившись в техническую поддержку производителя или соотв. форум.
05.02.2010, 20:43
pavel-kvd

Вот, пожалуйста, как просили по правилам все сделал. Жду дальнейших указаний ))
06.02.2010, 11:46
миднайт

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

[code]
R3 - URLSearchHook: (no name) - - (no file)
[/code]

В AVZ выполните скрипт:

[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\atapi.sys','');
QuarantineFile('C:\WINDOWS\system32\mshearts.exe','');
BC_ImportQuarantineList;
BC_QrFile('C:\WINDOWS\system32\drivers\atapi.sys');
BC_QrFile('C:\WINDOWS\system32\mshearts.exe');
BC_QrSvc('Usclogorpp');
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
06.02.2010, 12:18
pavel-kvd

Все сделал ,карантин выслал но все равно при запуске далее выскакивает вот это:
Exception EInvalidOp in module grad-nk.exe at 00250089. Invalid floating point operation.
06.02.2010, 12:31
миднайт

В скрипте по сути только карантин был. Проверьте наличие файла [B]C:\WINDOWS\system32\mshearts.exe[/B] и если найдется, добавьте его в карантин вручную и пришлите по правилам.
06.02.2010, 13:36
pavel-kvd

[QUOTE=миднайт;580365]В скрипте по сути только карантин был. Проверьте наличие файла [B]C:\WINDOWS\system32\mshearts.exe[/B] и если найдется, добавьте его в карантин вручную и пришлите по правилам.[/QUOTE]
Все прислал карантин и mshearts с паролем virus, по отдельности каждый.
06.02.2010, 14:16
миднайт

Файлы чистые. Повторите лог virusinfo_syscheck.zip
Сделайте лог [url=http://virusinfo.info/showthread.php?t=59446]GSI[/url]
06.02.2010, 15:23
pavel-kvd

Все сделал. вот ссылка
[url]http://www.getsysteminfo.com/read.php?file=e59269549caad88305a51824ebfbb228&force=1[/url]
Логи прикрепил.
06.02.2010, 15:34
миднайт

Временно деинсталлируйте Diskeeper, Tune UP утилиты можно вообще убрать и не временно. Файл C:\Documents and Settings\TT\Application Data\Mra\Update\menu.dll заархивируйте в zip с паролем virus и пришлите по правилам. Не исключено что нод32 как то оказывает влияние, вы давно его установили?
06.02.2010, 17:02
pavel-kvd

[QUOTE=миднайт;580489]Временно деинсталлируйте Diskeeper, Tune UP утилиты можно вообще убрать и не временно. Файл C:\Documents and Settings\TT\Application Data\Mra\Update\menu.dll заархивируйте в zip с паролем virus и пришлите по правилам. Не исключено что нод32 как то оказывает влияние, вы давно его установили?[/QUOTE]
Ну так сказать, уже недели 2-3 назад установил ноД. У меня град-Нк давно стоял и нод 32 тоже и все нормально открывалось. А вот недавно дискипер стал выдавать что не найдено лицензионное соглашение что-то такое....

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Все удалил Дискипер. Файл menu.dll в архиве с паролем virus отослал. Кстати Tune Up только вчера поставил, град-Нк не запускался и до Tune Up.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 2 минуты[/I][/B][/color][/size]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Что мне дальше делать??
06.02.2010, 17:04
миднайт

Файл [B]C:\Documents and Settings\TT\Application Data\Mra\Update\menu.dll [/B]- чистый
Давайте посмотрим еще на 2 лога.
Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
сделайте лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]
06.02.2010, 18:08
pavel-kvd

Сделал лог на MBAM. На Gmer при сканировании вылетает ошибка отправить отчет. не отправлять отчет.
06.02.2010, 18:24
миднайт

Удалите в МБАМ:

[CODE]
Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9d64f819-9380-8473-dab2-702fcb3d7a3e} (Trojan.Ransom) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
[/CODE]

Выполните скрипт в AVZ:

[code]
begin
searchrootkit(true,true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\TT\Local Settings\Temp\0.8743750665015722.exe','');
DeleteFile('C:\Documents and Settings\TT\Local Settings\Temp\0.8743750665015722.exe');
DeleteFileMask('C:\Documents and Settings\TT\Local Settings\Temp\', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин(если он будет не пустой) quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Повторите лог MBAM
Сканирование gmer делали выгрузив все защитное ПО? Сделайте в безопасном режиме, если в обычном не получается.
06.02.2010, 19:33
pavel-kvd

Все сделал кроме MBAM. Сканирование идет сейчас. Файл карантина пустой!
В безопасном режиме Gmer тоже выдавал ошибку отправить отчет, не отправлять отчет. Я смог его запустить от имени своей учетной записи. В ходе сканирования там выскочило окно Warning! Gmer has been fined Rootkit. Ну и все там было в этом окне только Ок. я нажал и сохранил лог.
06.02.2010, 19:53
pavel-kvd

Вот и досканировалось в МBAM. Заражено 6 объектов их удалять???
06.02.2010, 20:20
миднайт

В MBAM ничего не удалять. Программу можно деинсталлировать.
В AVZ выполните скрипт:

[code]
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\ecisafl.dll','');
DeleteFile('C:\WINDOWS\system32\ecisafl.dll');
QuarantineFile('C:\WINDOWS\System32\NtMarta.dll','');
QuarantineFile('C:\WINDOWS\System32\MsObjs.dll','');
QuarantineFile('C:\WINDOWS\System32\MsAuditE.dll','');
BC_ImportAll;
ExecuteSysClean;
AddToLog(inttostr(BC_ServiceKill('qzwqedhb')) );
SaveLog(GetAVZDirectory+'avz_log.txt');
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Лог gmer повторите
06.02.2010, 21:25
pavel-kvd

Сделал все как написано. Карантин опять пустой! в Gmer выскачило также сообщение : Warning!!! Gmer has found system modification caused by Rootkit activity. Лог прикрепил.
06.02.2010, 23:45
pavel-kvd

Такой вопрос еще: Эта проблема может быть связана с тем, что я установил шрифты в папку C:\WINDOWS\Fonts ???
06.02.2010, 23:54
pig

"Эта" - какая? Если исходная - попробуйте вычистить добавленные шрифты.
07.02.2010, 00:52
Rene-gad

Удалите эту игру - кстати откуда она и Вас?
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]Займитесь латанием дыр ОС: - Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
Повторите логи по правилам.
07.02.2010, 16:55
pavel-kvd

[QUOTE=Rene-gad;580872]Удалите эту игру - кстати откуда она и Вас?
[/QUOTE]
Какая игра?? ))

[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 час 0 минут[/I][/B][/COLOR][/SIZE]

Все заработало. Удалил шрифты которые добавлял.))))) вот и вся причина.
только насчет игры не понял, что за игра?
08.02.2010, 16:55
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]