-
Junior Member
- Вес репутации
- 60
Обнаружена ошибка. Приложение будет закрыто.
Проблема обнаружилась 5 дней назад. На тот момент был установлен KIS 7.0 базы свежие. Периодически при запуске любого приложения стала появляться ошибка "обнаружена ошибка. приложение будет закрыто". запускался drwatson32 и тоже завершался с ошибкой. После этого становилось невозможным выполнить каую либо программу на машине (вплоть до cmd).
Через раз начала вылетать ошибка загрузки файла loginui.exe. Файл проверялся - ничего не обнаружено. Полная проверка KIS 7 выполнялась. Поиск руткитов им же выполнялся - настройки максимум. Ничего не обнаружено. CURE it в безопасном режиме выполнялся - ничего не обнаружено. adware поймал трояна. повторный скан его уже не обнаружил. на момент получения логов KIS 7 удален. Спасибо за помощь!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
на момент получения логов KIS 7 удален
А где сами логи?
-
-
Junior Member
- Вес репутации
- 60
пардон. сразу не загрузились
-
Пофиксите в HijackThis:
Код:
O4 - HKLM\..\Run: [SVCHOST Generic application] C:\WINDOWS\svchost.exe
O20 - AppInit_DLLs: kеrnеl32.dll
O21 - SSODL: Shell - {A8C03054-D34C-4A3F-8949-0778A2ACC38C} - mswshell.dll (file missing)
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Поищите в AVZ через Сервис - Поиск файлов на диске:
kеrnеl32.dll
mswshell.dll
если найдутся - добавьте в карантин.
Пришлите карантин согласно приложению 3 правил.
I am not young enough to know everything...
-
-
(имя не вводите руками, а скопируйте из этого сообщения и вставьте в строку поиска!)там есть русские буковки , явный зловред .
-
-
Junior Member
- Вес репутации
- 60
Спасибо за помощь !!!
Указанные файлы не нашлись. Имена копировал из тела сообщения. Можно считать что машина здорова? И что это было такое ?
PS:
Теперь при каждом запуске пишет
ANIWZCS2 Service Launcher обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.
Похоже зацепило d-link-овские сервисы. но они особо и не нужны.
Последний раз редактировалось divers; 16.12.2007 в 15:00.
-
После скрипта в карантин тоже ничего не попало?
Какие-нибудь проблемы остались?
Добавлено через 3 минуты
Рекомендуется отключить все что вам не нужно из этого:
Код:
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Последний раз редактировалось Bratez; 16.12.2007 в 15:02.
Причина: Добавлено
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
проблем пока не замечаю, но они не всегда сразу проявлялись, иногда после запуска а иногдап спустия 15 мин - 1 час
службы отключаю. спасибо!
Последний раз редактировалось divers; 16.12.2007 в 15:18.
-
Карантин отправить по правилам надо.
-
-
Junior Member
- Вес репутации
- 60
Карантин выслал. Не сразу получилось.
-
В карантине только dll от Logitech.
Получается, мы с вами ничего не удалили, просто чуть-чуть реестр почистили .
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
целесообразно regleaner -ом пройтись?
переустановил kis 7
жду что будет.
мог он быть причиной сбоев?
-
Regcleaner'ом можно, если осторожно.
KIS вряд ли виноват, а вот из-за софта от Logitech подобные проблемы приходилось наблюдать.
I am not young enough to know everything...
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения вредоносные программы в карантинах не обнаружены
-