Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Не работает пуск и панель задач после удаления crexvx.ocx [Backdoor.Win32.Javik.a ] (заявка № 123714)

  1. #1
    Junior Member Репутация
    Регистрация
    21.05.2009
    Сообщений
    48
    Вес репутации
    32

    Не работает пуск и панель задач после удаления crexvx.ocx [Backdoor.Win32.Javik.a ]

    Доброго времени суток. После сегодняшней загрузки системы стали вылетать постоянные ошибки с crexvx.ocx, начал трубить касперский. Удалил этот файл с перезагрузкой, теперь не работают пуск и панель задач. Помогите, пожалуйста. virusinfo_syscheck.zip

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) allias5000, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    BackupRegKey('HKLM', 'Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32', '7C857801');
    BackupRegKey('HKLM', 'Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32', 'a2a9545d');
    RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
    RegKeyResetSecurity('HKLM', 'SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32');
    RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32','','REG_SZ','%SystemRoot%\system32\wbem\wbemsvc.dll');
    RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\shell32.dll');
    RebootWindows(false);
    end.
    После выполнения скрипта компьютер перезагрузится.

    что с проблемой?

    Цитата Сообщение от allias5000 Посмотреть сообщение
    Удалил этот файл с перезагрузкой, теперь не работают пуск и панель задач.
    в карантине каспера этот файлик остался ?
    если да, то заархивируйте его в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  5. #4
    Junior Member Репутация
    Регистрация
    21.05.2009
    Сообщений
    48
    Вес репутации
    32
    Карантин отправил.
    Проблема не решена. Панель по прежнему работает наполовину - запустить программы можно, иконок открытых программ нет.
    Пуск не открывается.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    попробуйте этот скрипт

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    BackupRegKey('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}','HKCR_a2a9545d');
    BackupRegKey('HKCR','CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}','HKCR_7C857801');
    BackupRegKey('HKLM', 'Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}', 'HKLM_7C857801');
    BackupRegKey('HKLM', 'Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}2', 'HKLM_a2a9545d');
    RegKeyResetSecurity('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
    RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
    RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32');
    RegKeyParamWrite('HKEY_CLASSES_ROOT','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\shell32.dll');
    RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32','','REG_SZ','%SystemRoot%\system32\wbem\wbemsvc.dll');
    RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\shell32.dll');
    RebootWindows(false);
    end.
    файл после, которого произошло заражение не сохранился ?

    UPD

    по поводу поста ниже от thyrex, эти файлы будут в подпапке Backup можете просто заархивировать эту папку и прикрепить её.

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    + эти файлы (найдете в папке с AVZ)
    HKCR_a2a9545d
    HKCR_7C857801
    HKLM_7C857801
    HKLM_a2a9545d
    прикрепите к сообщению
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    21.05.2009
    Сообщений
    48
    Вес репутации
    32
    Цитата Сообщение от regist Посмотреть сообщение
    попробуйте этот скрипт

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    BackupRegKey('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}','HKCR_a2a9545d');
    BackupRegKey('HKCR','CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}','HKCR_7C857801');
    BackupRegKey('HKLM', 'Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}', 'HKLM_7C857801');
    BackupRegKey('HKLM', 'Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}2', 'HKLM_a2a9545d');
    RegKeyResetSecurity('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
    RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
    RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32');
    RegKeyParamWrite('HKEY_CLASSES_ROOT','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\shell32.dll');
    RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32','','REG_SZ','%SystemRoot%\system32\wbem\wbemsvc.dll');
    RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\shell32.dll');
    RebootWindows(false);
    end.
    файл после, которого произошло заражение не сохранился ?

    UPD

    по поводу поста ниже от thyrex, эти файлы будут в подпапке Backup можете просто заархивировать эту папку и прикрепить её.
    Не помогло. Какой файл, после которого произошло заражение? Файл с вирусом? Честно говоря, даже не знаю, как я его подхватил.
    Требуемые файлы прикрепил.
    Вложения Вложения

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Код:
    begin
    BackupRegKey('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}','HKCR_a2a9545d_сору2.txt');
    RebootWindows(false);
    end.
    HKCR_a2a9545d_сору2.txt пришлите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    allias5000, в папке Backup была только одна папка 2012-08-20 ? папки 2012-08-19 там не было ?

  11. #10
    Junior Member Репутация
    Регистрация
    21.05.2009
    Сообщений
    48
    Вес репутации
    32
    Цитата Сообщение от thyrex Посмотреть сообщение
    Код:
    beginBackupRegKey('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}','HKCR_a2a9545d_сору2.txt');RebootWindows(false);end.
    HKCR_a2a9545d_сору2.txt пришлите
    Прошу. Папка с бекапом за вчера так же присутствует. Что именно интересует?
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от allias5000 Посмотреть сообщение
    Папка с бекапом за вчера так же присутствует. Что именно интересует?
    заархивруйте её целиком

  13. #12
    Junior Member Репутация
    Регистрация
    21.05.2009
    Сообщений
    48
    Вес репутации
    32
    Цитата Сообщение от regist Посмотреть сообщение
    заархивруйте её целиком
    Прошу - папка за 19е.
    Вложения Вложения

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Скачайте regdllview, запустите, дождитесь окончания сканирования -> в меню выберете View->HTML report All Items. В браузере откроется отчет -> сохраните его в html формате, запакуйте в архив и прикрепите к следующему сообщению.


  15. #14
    Junior Member Репутация
    Регистрация
    21.05.2009
    Сообщений
    48
    Вес репутации
    32
    Оно?
    Вложения Вложения

  16. #15

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Повторное сканирование regdllview. В верхнем окне найдите строки
    Код:
    C:\Windows\system32\crexv.ocx
    C:\Windows\system32\crexvx.ocx
    По каждой кликните правой кнопкой -> Create Reg file for deleting entries -> сохраните полученные файлы, запакуйте их в архив и прикрепите к след. сообщению.


  18. #17
    Junior Member Репутация
    Регистрация
    21.05.2009
    Сообщений
    48
    Вес репутации
    32
    Цитата Сообщение от Techno Посмотреть сообщение
    Повторное сканирование regdllview. В верхнем окне найдите строки
    Код:
    C:\Windows\system32\crexv.ocx
    C:\Windows\system32\crexvx.ocx
    По каждой кликните правой кнопкой -> Create Reg file for deleting entries -> сохраните полученные файлы, запакуйте их в архив и прикрепите к след. сообщению.
    Прошу Вас.
    Вложения Вложения
    • Тип файла: zip Backup.zip (607 байт, 5 просмотров)

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Скачайте, запустите, сообщите о результатах. Потом повторите Backup.zip.


  20. #19
    Junior Member Репутация
    Регистрация
    21.05.2009
    Сообщений
    48
    Вес репутации
    32
    Не удалось импортировать. Некоторые разделы были заняты системой или другими процессами. Попробовал повторить то же самое в безопасном режиме - результат не изменился.

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019

    если не помог скрипт

    В связи с тем, что зловред блокирует измененные ветки реестра, то вначале необходимо вернуть права на изменения следующих веток реестра (подробная инструкция):
    Код:
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32]
    [HKEY_CLASSES_ROOT\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
    После примените следующий твик реестра:

    Код:
    Windows Registry Editor Version 5.00
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
    @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
      00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
      65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,00,00
    "ThreadingModel"="Apartment"
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32]
    @=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,74,00,25,\
      00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,62,00,\
      65,00,6d,00,5c,00,77,00,62,00,65,00,6d,00,73,00,76,00,63,00,2e,00,64,00,6c,\
      00,6c,00,00,00
    "ThreadingModel"="Both"
    
    [HKEY_CLASSES_ROOT\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32]
    @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
      00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
      65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,00,00
    "ThreadingModel"="Apartment"
    Откройте блокнот, скопируйте содержимое твика и сохраните файл с расширением reg.
    Скрыть
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) allias5000, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Не работает панель пуск и панель задач
      От SergeyKa в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.01.2010, 01:43
    2. Ответов: 4
      Последнее сообщение: 30.12.2009, 16:40
    3. Исчез меню пуск и панель задач
      От kazwin в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.12.2008, 12:31
    4. Исчез меню пуск и панель задач
      От kazwin в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.12.2008, 11:28
    5. Ответов: 16
      Последнее сообщение: 07.09.2008, 09:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00156 seconds with 17 queries