Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

не работает проигрыватель (не копирует) (заявка № 10228)

  1. #1
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0

    Question не работает проигрыватель (не копирует)

    явно что-то не в порядке,но в карантин попадают не содержащие вирусов файлы.
    Не понимаю что значит
    Ошибка карантина файла "C:\WINDOWS\System32\Drivers\dump_atapi.sys", попытка прямого чтения
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла "C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS", попытка прямого чтения
    Карантин с использованием прямого чтения - ошибка
    До проверки при помощи АВЗ комп периодически зависал, теперь работает шустрее, но на диск что-либо записать невозможно - выдается сведение об ошибке.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0
    Может кто-то сможет мне помочь,плз.
    прикрепляю файлы ниже
    Вложения Вложения

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    1. Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
     DeleteFile('C:\WINDOWS\system32\rpcc.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    2. Пришлите карантин согласно приложению 3 правил.
    (загружать через эту форму).

    3. Сделайте новые логи по правилам (п.8-13).

    4. По поводу файлов
    C:\WINDOWS\System32\Drivers\dump_atapi.sys
    C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS

    не беспокойтесь, это не зловреды.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0
    каранин отправлен
    новые логи прикрепляю
    Вложения Вложения
    Последний раз редактировалось drongo; 08.06.2007 в 20:37.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Файл virusinfo_cure.zip не нужен.
    Сделайте лог программы HijackThis (см. п.11-13 правил).
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0
    Цитата Сообщение от Bratez Посмотреть сообщение
    Файл virusinfo_cure.zip не нужен.
    Сделайте лог программы HijackThis (см. п.11-13 правил).
    sorry
    Вложения Вложения

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Профиксить в HijackThis
    Код:
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\
    O20 - Winlogon Notify: winsys2freg - C:\WINDOWS\
    Я больше ничего плохого не вижу.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    А вот это что за чудо??
    Код:
    O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\Andrey1\LOCALS~1\Temp\{8BF90FBB-DE29-4122-9A32-6B5BD32D9E66}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0019"
    Не знаю, сработает ли скрипт карантина в AVZ с таким путем. Попробуйте разыскать его ручным поиском файлов в AVZ по имени Setup.exe и пришлите согласно приложению 2 правил.
    I am not young enough to know everything...

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Это нормальная вещица от CCleaner. Так говорит гугл, в первом приближении. Кстати, АВЗ не показывает его в неопознанных.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0
    Цитата Сообщение от PavelA Посмотреть сообщение
    Профиксить в HijackThis
    Код:
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\
    O20 - Winlogon Notify: winsys2freg - C:\WINDOWS\
    Я больше ничего плохого не вижу.
    профиксила
    Вложения Вложения

  12. #11
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0
    Цитата Сообщение от Bratez Посмотреть сообщение
    А вот это что за чудо??
    Код:
    O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\Andrey1\LOCALS~1\Temp\{8BF90FBB-DE29-4122-9A32-6B5BD32D9E66}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0019"
    Не знаю, сработает ли скрипт карантина в AVZ с таким путем. Попробуйте разыскать его ручным поиском файлов в AVZ по имени Setup.exe и пришлите согласно приложению 2 правил.
    из этого ничего не вышло
    к сожалению, в карантин ничего не записалось

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Цитата Сообщение от Mermaid Посмотреть сообщение
    профиксила
    Странно, но последняя строчка осталась жива
    Еще разок ее же.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0
    Цитата Сообщение от PavelA Посмотреть сообщение
    Странно, но последняя строчка осталась жива
    Еще разок ее же.
    произошло что-то непонятное.
    я удаляла то,что Вы написали и таких строчек было всего две (Winlogon Notify). Я подумала,что удалила что-то другое и посмотрела что удалено. Там оказалось две записи с Winlogon Notify, но с разным окончанием и я восстановила (Restore), которую Вы не указывали и еще раз удалила последнюю. Но та, которую я восстанавливала не появилась в отчете. Может это было что-то нужное?
    O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
    Вложения Вложения
    Последний раз редактировалось Mermaid; 07.06.2007 в 20:11.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Да, это кусок Касперского.

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Проблема решена?

  17. #16
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0
    нет, проблема не решена.
    но этот файл " кусок касперского"вроде бы есть, если посмотреть самому. Но в отчете он не появляется.

    проигрыватель сначала заработал, но потом опять все стало повторяться
    Последний раз редактировалось Mermaid; 08.06.2007 в 02:41.

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Для восстановления ключа Notify для klogon.dll скачайте приложенный файл, измените расширение на reg и запустите. Никаких сообщений и окон на экране не появится. После этого проверьте наличие соответствующей строки в HijackThis.
    Насчет Media Player'a - не пробовали 10-ю весию поставить?
    Скачать можно например здесь (около 12Mb).
    Последний раз редактировалось Bratez; 19.12.2009 в 04:59.
    I am not young enough to know everything...

  19. #18
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0
    [quote=Bratez;114577]Для восстановления ключа Notify для klogon.dll скачайте приложенный файл, измените расширение на reg и запустите.
    не могли бы Вы по-подробнее описать этот процесс
    я скачала, но это текстовый документ. и чего делать дальше я не знаю, sorry.

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выделите этот файл, нажмите F2 ("переименовать") и измените расширение .log на .reg, потом сделайте на нем двойной щелчок. После этого запускайте HijackThis и смотрите, появилась ли строчка для klogon.dll.
    I am not young enough to know everything...

  21. #20
    Junior Member Репутация
    Регистрация
    07.06.2007
    Сообщений
    12
    Вес репутации
    0
    но он у меня сохраняется просто под именем klogon
    без всяких добавок и записывается в "мои документы".
    изменение имени ничего не дает

  • Уважаемый(ая) Mermaid, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 15.04.2011, 22:35
    2. тормозит проигрыватель (заявка №23562)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 20.06.2010, 20:00
    3. Ответов: 3
      Последнее сообщение: 09.05.2010, 05:00
    4. Ответов: 3
      Последнее сообщение: 09.05.2010, 05:00
    5. Проигрыватель Windows Media
      От Синауридзе Александр в разделе Microsoft Windows
      Ответов: 8
      Последнее сообщение: 13.10.2006, 19:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00887 seconds with 17 queries