комп перестал видеть принтер

Printable View

28.12.2006, 02:13
osowskaja

Вложений: 3

комп перестал видеть принтер

Здравствуйте, очень надеюсь на вашу помощь. При попытке напечатать документ всплывает окошко:ни один принтер не установлен. при попытке установить принтер всплывает окошко: невозможно завершение операции. все это произошло где-то месяц назад, а где-то неделю назад перестал работать interenet explorer. Я все пыталась находить вирусы и как нибудь вылечить комп, м.б. в процессе что-нибудь нужное удалила? и вопрос: есть ли серьезные вирусы сейчас?
Спасибо.
28.12.2006, 03:31
Alexey P.

М-да, гадюшник еще тот. Антивирус многих убил, но и осталось немало.

- Когда делаете логи, закрывайте все ненужные в данный момент программы, иначе в логи попадает много лишнего, сложнее искать.

Закройте все программы, затем AVZ - Файл - Выполнить скрипт:
[CODE]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\axaiysaw.exe','');
QuarantineFile('C:\WINDOWS\System32\tungwplncgnuz.exe','');
QuarantineFile('C:\DOCUME~1\home\LOCALS~1\Temp\4023046.exe','');
QuarantineFile('C:\WINDOWS\System32\kernels8.exe','');
QuarantineFile('C:\WINDOWS\System32\vxgame6.exe3584.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\2006.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\2014.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\20242402.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\artm_new.dll','');
QuarantineFile('C:\WINDOWS\System32\prtsks.dll','');
QuarantineFile('C:\WINDOWS\System32\juj.dll','');
QuarantineFile('C:\WINDOWS\System32\djohl.dll','');
QuarantineFile('C:\WINDOWS\System32\fsr.dll','');
QuarantineFile('C:\WINDOWS\System32\eup.dll','');
QuarantineFile('C:\WINDOWS\web\related.htm','');
QuarantineFile('C:\WINDOWS\inet20001\winlogon.exe','');
DeleteFile('C:\DOCUME~1\home\LOCALS~1\Temp\4023046.exe','');
DeleteFile('C:\WINDOWS\System32\kernels8.exe','');
DeleteFile('C:\WINDOWS\System32\vxgame6.exe3584.exe','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\2006.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\2014.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\20242402.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\artm_new.dll','');
DeleteFile('C:\WINDOWS\inet20001\winlogon.exe','');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Будет перезагрузка. Карантин пришлете согласно Правил (см в конце)
Все *.exe и *.dll файлы, которые еще есть в директориях C:\WINDOWS\inet20001\ и C:\Documents and Settings\All Users\Документы\Settings\ - тоже из AVZ добавьте в карантин и пришлите. _После отправки_ удалите всё из этих директорий и сами директории тоже. Если будут сопротивляться - отложенным удалением AVZ с перезагрузкой.

- Для восстановления печати скорее всего надо восстановить из дистрибутива файл sfc_os.dll в \Windows\system32 - его размер должен быть около 140 кБ. Если не дается - переименуйте файл. Опять не получится - еще и перезагрузитесь и уже потом замените этот файл.
- Два антивирусных монитора одновременно нельзя - обязательно подерутся.

- Это что ?
c:\program files\pwn\definicje\bin\starter.exe

- Это, имхо, сомнительная вещь (судя по ее непонятной подписи):
c:\program files\trojan guarder gold version\trojan guarder.exe
28.12.2006, 13:46
osowskaja

ой, вы знаете, когда я нажимаю кнопку "запуск" в запуске скрипта, появляется окошко: "ошибка: too many actual parameters в позиции 20:12" может я что не так делаю...

-[I] Это что ?[/I]
[I]c:\program files\pwn\definicje\bin\starter.exe[/I]
вообще pwn - это польский словарь, а за что отвечает этот файл я не знаю :?

[I]- Это, имхо, сомнительная вещь (судя по ее непонятной подписи):[/I]
c:\program files\trojan guarder gold version\trojan guarder.exe[/quote]
а это я скачивала где-то, эта штука находит и убивает троянов (одного и правда и убила)
28.12.2006, 14:01
Numb

[quote=osowskaja;89288]ой, вы знаете, когда я нажимаю кнопку "запуск" в запуске скрипта, появляется окошко: "ошибка: too many actual parameters в позиции 20:12" может я что не так делаю...[/quote]
Опечатка. Правильный скрипт:
[quote]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\axaiysaw.exe','');
QuarantineFile('C:\WINDOWS\System32\tungwplncgnuz.exe','');
QuarantineFile('C:\DOCUME~1\home\LOCALS~1\Temp\4023046.exe','');
QuarantineFile('C:\WINDOWS\System32\kernels8.exe','');
QuarantineFile('C:\WINDOWS\System32\vxgame6.exe3584.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\2006.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\2014.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\20242402.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\artm_new.dll','');
QuarantineFile('C:\WINDOWS\System32\prtsks.dll','');
QuarantineFile('C:\WINDOWS\System32\juj.dll','');
QuarantineFile('C:\WINDOWS\System32\djohl.dll','');
QuarantineFile('C:\WINDOWS\System32\fsr.dll','');
QuarantineFile('C:\WINDOWS\System32\eup.dll','');
QuarantineFile('C:\WINDOWS\web\related.htm','');
QuarantineFile('C:\WINDOWS\inet20001\winlogon.exe','');
DeleteFile('C:\DOCUME~1\home\LOCALS~1\Temp\4023046.exe');
DeleteFile('C:\WINDOWS\System32\kernels8.exe');
DeleteFile('C:\WINDOWS\System32\vxgame6.exe3584.exe');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\2006.dll');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\2014.dll');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\20242402.dll');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\artm_new.dll');
DeleteFile('C:\WINDOWS\inet20001\winlogon.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/quote]
28.12.2006, 14:06
osowskaja

и еще такая проблемка
вы написали: [COLOR=black][FONT=Verdana][I]Все *.exe и *.dll файлы, которые еще есть в директориях C:\WINDOWS\inet20001\ и C:\Documents and Settings\All Users\Документы\Settings\ - тоже из AVZ добавьте в карантин и пришлите. [/I][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]но у меня этих директорий нет!или я не так ищу...:? [/FONT][/COLOR]

[COLOR=black][FONT=Verdana]и еще: [COLOR=black][FONT=Verdana][I]Для восстановления печати скорее всего надо восстановить из дистрибутива файл sfc_os.dll в \ Windows\system32 [/I][/FONT][/COLOR][/FONT][/COLOR]
[COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]а что значит восстановить из дистрибутива?[I] :format1:[/I][/FONT][/COLOR][/FONT][/COLOR]
28.12.2006, 14:21
Numb

[quote=osowskaja;89293]и еще такая проблемка
вы написали: [COLOR=black][FONT=Verdana][I]Все *.exe и *.dll файлы, которые еще есть в директориях C:\WINDOWS\inet20001\ и C:\Documents and Settings\All Users\Документы\Settings\ - тоже из AVZ добавьте в карантин и пришлите. [/I][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]но у меня этих директорий нет!или я не так ищу...:? [/FONT][/COLOR][/quote]
Если ищете так, как написано в приложении 2 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] , то ищете правильно.

[quote=osowskaja;89293] [COLOR=black][FONT=Verdana]и еще: [COLOR=black][FONT=Verdana][I]Для восстановления печати скорее всего надо восстановить из дистрибутива файл sfc_os.dll в \ Windows\system32 [/I][/FONT][/COLOR][/FONT][/COLOR]
[COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]а что значит восстановить из дистрибутива?[I] :format1:[/I][/FONT][/COLOR][/FONT][/COLOR][/quote]
"Пуск"-"программы"-"стандартные"-"командная строка" - в открывшемся окне выполнить команду [quote]sfc /scannow[/quote] Делать это надо [U]только после того[/U], как вы получите ответ по файлам из карантина AVZ. И еще: данная команда потребует от вас установочный диск с дистрибутивом Windows. Если его у вас на руках нет - не надо запускать данную команду на выполнение
28.12.2006, 14:38
osowskaja

итак, я отправила карантин после выполнения скрипта

что касается [COLOR=black][FONT=Verdana]C:\WINDOWS\inet20001\ и [/FONT][/COLOR][COLOR=black][FONT=Verdana]C:\Documents and Settings\All Users\Документы\Settings\ то я все равно не понимаю... даже согласно правилам: как я могу добавить файлы [/FONT][/COLOR]dll exe если их вообще не видно
28.12.2006, 14:58
pig

К сожалению, sfc /scannow требует "родной" sfc_os.dll, а не затычки, которую вбрасывает троян. Поэтому придётся искать там, откуда систему ставили (на компакт-диске, например).
28.12.2006, 15:05
osowskaja

где ж мне его взять? :embarasse комп покупали пару лет назад и на него сразу все было установлено. диска нету..
28.12.2006, 16:00
Geser

[QUOTE=osowskaja;89305]где ж мне его взять? :embarasse комп покупали пару лет назад и на него сразу все было установлено. диска нету..[/QUOTE]
Попробовать с другого компьютера с Windows XP SP1
28.12.2006, 16:48
osowskaja

[quote=Geser;89311]Попробовать с другого компьютера с Windows XP SP1[/quote]

а с windows xp sp 2 можно?
28.12.2006, 17:02
osowskaja

у меня пишется что sfc_os.dll не был найден, повторная установка приложения может исправить эту проблему
кстати когда я включаю компьютер, то перед тем как полностью загрузится появляется окошко с таким же предупреждением, что нет sfc_os.dll, я нажиаю ok, и комп преспокойненько загружается дальше и работает
28.12.2006, 17:31
osowskaja

спасибо! :D
только на этом история не заканчивается... :D
когда я в командной строке набираю sfc/scannow, пишется что сервер rpc недоступен..
28.12.2006, 17:51
azza

[QUOTE=osowskaja;89324]спасибо! :D
только на этом история не заканчивается... :D
когда я в командной строке набираю sfc/scannow, пишется что сервер rpc недоступен..[/QUOTE]
Дык у тебя русская винда? Сорри, файлик удаляю. :)

Зря удалил, в русской тот же. А рестарт компа делала согласно мудрым рекомендациям [url]http://www.z-oleg.com/secur/advice/adv1191.php[/url]?
28.12.2006, 18:28
osowskaja

нет, я просто добавила файлик, потом перезагрузила, собственно после этого когда набираю sfc/scannow в ком. строке, то появл. окошко с требованием установочного диска, как об этом писал например pig.
но вообще numb писал: [I]Делать это надо [U]только после того[/U], как вы получите ответ по файлам из карантина AVZ. [/I]
так что жду ответа :>
28.12.2006, 19:21
pig

Если sfc /scannow попросил диск, то это уже кое-что.
28.12.2006, 19:52
osowskaja

это точно! :D

осталось только диск найти...
а как узнать, вирусы еще есть?
28.12.2006, 21:23
pig

Сделайте новые логи.
29.12.2006, 13:10
osowskaja

всем добрый день!
вы не представляете, что случилось. вчера я загрузила с сайта майкрософт СП2. комп долго обновлялся в результате чего.... появилось подключение к принтеру! и я благополучно смогла распечатать документ. но при этом пропало соединение с интернетом .... комп пишет:"ошибка 619,удаленный компьютер не отвечает, поэтому порт подключения закрыт"
с чем это может быть связано? зависит ли это от провайдера?

в связи с вышеизложенным логи выслать пока не могу:embarasse
30.12.2006, 15:50
osowskaja

Здравствуйте!
позвонила я в службу тех. поддержки, мне сказали, что по видимому что-то произошло с проводами, по ходу дела во всем подъезде... но чинить будут только после нового года,

я тогда напишу вам после праздников, прикреплю логи чтобы проверить систему

а пока:
[CENTER][I][COLOR=blue]большое спасибо всем, кто мне помогал![/COLOR][/I]
[I][COLOR=blue]с новым годом[/COLOR][COLOR=blue]![/COLOR][/I][/CENTER]
:*
14.01.2007, 21:46
osowskaja

Вложений: 3

Здравствуйте!
проверьте пожалуйста систему на наличие вирусов
15.01.2007, 02:53
pig

Обновите AVZ и повторите её логи. А пока пофиксите:
[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.traffer.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://start.traffer.ru/first/
O2 - BHO: (no name) - {4243AEA9-691A-10CC-6485-3646929DD69A} - C:\WINDOWS\System32\juj.dll (file missing)
O2 - BHO: (no name) - {A6FACC8E-5362-2BB8-1C52-5BF079CF69C5} - C:\WINDOWS\System32\djohl.dll (file missing)
O2 - BHO: (no name) - {A8D9DA23-08FF-1D77-9E18-193A10585BF8} - C:\WINDOWS\System32\fsr.dll (file missing)
O2 - BHO: (no name) - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - (no file)
O2 - BHO: (no name) - {F2B93C0B-ADE5-D133-9AFA-F1FA38DF3A93} - C:\WINDOWS\System32\eup.dll (file missing)
O4 - HKLM\..\Run: []aSqulnWgP] C:\WINDOWS\System32\axaiysaw.exe
O4 - HKLM\..\Run: [RZVLK\^a\_J] C:\WINDOWS\System32\tungwplncgnuz.exe
O4 - HKLM\..\Run: [msmsg] reg add "HKCU\software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d http://start.traffer.ru/ /f
O4 - HKLM\..\Run: [msn] reg add "HKLM\software\Microsoft\Internet Explorer\Main" /v "First Home Page" /t REG_SZ /d http://start.traffer.ru/first/ /f
O4 - HKLM\..\Run: [rpcc] rpcc.exe
O4 - HKLM\..\Run: [port windows] C:\DOCUME~1\home\LOCALS~1\Temp\4023046.exe
O4 - HKLM\..\RunServices: []aSqulnWgP] C:\WINDOWS\System32\axaiysaw.exe
O4 - HKLM\..\RunServices: [RZVLK\^a\_J] C:\WINDOWS\System32\tungwplncgnuz.exe
O4 - HKCU\..\Run: [WinMedia] "C:\WINDOWS\System32\vxgame6.exe3584.exe "
O4 - HKCU\..\Run: [port windows] C:\DOCUME~1\home\LOCALS~1\Temp\4023046.exe
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O9 - Extra button: (no name) - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
O9 - Extra 'Tools' menuitem: FUNNY SEXY PICTURES - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O20 - Winlogon Notify: 2006reg - C:\WINDOWS\
O20 - Winlogon Notify: 2014reg - C:\WINDOWS\
O20 - Winlogon Notify: 20242402reg - C:\WINDOWS\
O20 - Winlogon Notify: artm_newreg - C:\WINDOWS\
O20 - Winlogon Notify: prtsks - prtsks.dll (file missing)
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O23 - Service: Microsoft Networks DN (msndn) - Unknown owner - C:\WINDOWS\msndn.exe (file missing)
O23 - Service: Srv32 - Unknown owner - C:\WINDOWS\system32\srv32.exe (file missing)
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm185YYRU[/code]
Знаете, что такое C:\Program Files\Gadu-Gadu и C:\Program Files\Evrox?
15.01.2007, 11:41
osowskaja

Скажите, пожалуйста, как надо фиксить? по ссылке открывается вот это:

[I]Для того чтобы пофиксить строку начинающуюся с [COLOR=red][B] O23 [/B][/COLOR] надо:
1. Запустить HijackThis.
2. Нажать кнопку Open The Misc Tools section
3. Нажать кнопку Delete an NT Service
4. В открывшемся диалоге ввести название службы
[B]aspi113210

[/B][/I]а как поступать с др строчками?

C:\Program Files\Gadu-Gadu - это коммуникатор мэйд ин Польша :)
C:\Program Files\Evrox - а вот это, честно говоря не помню что, но я вроде удаляла. а он не удалился значит
15.01.2007, 11:51
osowskaja

Вложений: 2

а вот логи
15.01.2007, 13:49
pig

[QUOTE=osowskaja;91030]Скажите, пожалуйста, как надо фиксить? по ссылке открывается вот это:

[I]Для того чтобы пофиксить строку начинающуюся с [COLOR=red][B] O23 [/B][/COLOR]

[/I]а как поступать с др строчками?[/QUOTE]

Там ещё первое сообщение есть:
[quote]нужно запустить программу HijackThis, запустить проверку системы, в открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked".[/quote]

[QUOTE=osowskaja;91030]C:\Program Files\Gadu-Gadu - это коммуникатор мэйд ин Польша :)[/quote]
Хай живе.
[QUOTE=osowskaja;91030]C:\Program Files\Evrox - а вот это, честно говоря не помню что, но я вроде удаляла. а он не удалился значит[/QUOTE]
Тогда пофиксите и это:
[code]O4 - HKCU\..\Run: [Smart Evrox] C:\Program Files\Evrox\evrox.exe e[/code]

В логах вроде нормально. Только мусор, который фиксить надо.
15.01.2007, 19:30
osowskaja

:):) первое сообщение я-то и не дочитала до конца :)
собственно я профиксила
что теперь делать? или компьютерчик уже здоров? :format1:
15.01.2007, 20:29
pig

IMHO, да. А как самоощущение?
21.01.2007, 21:36
osowskaja

Самоощущение вполне хорошее!
но теперь такая фигня: когда пытаюсь включить брандмауэр win., то пишется, что вследствие неопределенной ошибки параметры не могут быть отображены... а сегодня к тому же, windows запросил у меня активацию, с роду такого не было .
не знаю что и думать
но вы - мастера на все руки - надеюсь поможете бедной девушке...
спасибо
22.02.2009, 01:33
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]