Показано с 1 по 17 из 17.

Не запускается приложения из под учётной записи с правами администратора (заявка № 22044)

  1. #1
    Junior Member Репутация
    Регистрация
    03.09.2007
    Сообщений
    438
    Вес репутации
    40

    Thumbs up Не запускается приложения из под учётной записи с правами администратора

    Здравствуйте!
    После посещения сайта травме.нет в учётной записи с правами администратора перестали запускаться все приложения – выдаётся ошибка. Например,
    при запуске «Блокнота» пишет стандартное сообщение об ошибке «Обнаружена ошибка. Отправить отчёт?».
    При запуске остальных приложений пишет окно с текстом «Инструкция по адресу «0х00409с21» обратилась к памяти по адресу «--------------». Память не может быть «read». «ОК» - завершения приложения. «Отмена» - отладка приложения».
    Адрес «--------------» при запуске Wordaимеет вид «0х00193000», Excel – «0х00181000», Paint– «0х000de000», Калькулятор – «0х000е0000», Пасьянс Паук – «0х000с2000».
    В безопасном режиме из учётной записи «Администратор», с отключенным восстановлением системы, с помощью программы Dr. Web с обновлениями на 24.04.08 23:51 выполнил Полную проверку. Результаты:
    C:\Documents and Settings\МОРОЗ\Local Settings\Temporary Internet Files\Content.IE5\KLUBW5YV\travme[1].htm\Script.1 - инфицирован VBS.PackFor
    C:\WINDOWS\system32\alrsvce.exe - инфицирован BackDoor.IRC.Tcpip
    C:\WINDOWS\System32\drivers\Bhm82.sys - инфицирован Trojan.DownLoader.50037
    c:\documents and settings\МОРОЗ\local settings\temp\pre-loader.b22-05.0001.exe инфицирован Trojan.DownLoader.59056
    C:\Documents and Settings\МОРОЗ\Local Settings\Temporary Internet Files\Content.IE5\0SHIGNCS\1[3].exe инфицирован Trojan.MulDrop.14788
    Удалил все эти файлы.
    Перезагрузился в учётную запись «МОРОЗ», которая у меня с правами администратора, и заметил, что если сразу после загрузки системы открыть InternetExplorer, то есть шанс что запустятся и другие приложения. Кстати, таким образом, несколько раз перезагружая систему, мне и удалось собрать эти 3 лога.
    В учётной записи с ограниченными правами никаких ошибок не высвечивается.
    P.S. ОС – Windows XP Home Edition SP 2
    Последний раз редактировалось MihailKrasnodar; 14.08.2008 в 23:26.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Отключите Антивирус и Интернет!

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
    QuarantineFile('C:\DOCUME~1\611B~1\LOCALS~1\Temp\svchost.exe','');
    QuarantineFile('C:\WINDOWS\System32\drivers\Bhm82.sys','');
    QuarantineFile('C:\WINDOWS\system32\msindeo.dll','');
    DeleteService('TrkWksdmadmin');
    DeleteService('Bhm82');
    DeleteFile('C:\DOCUME~1\611B~1\LOCALS~1\Temp\svchost.exe');
    DeleteFile('C:\WINDOWS\System32\drivers\Bhm82.sys');
    DeleteFile('C:\WINDOWS\system32\ntos.exe');
    DeleteFile('C:\WINDOWS\system32\msindeo.dll');
    DelBHO('{7ACB5731-5839-13AB-EABC-124791194525}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('TrkWksdmadmin ');
    BC_DeleteSvc('Bhm82 ');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22044

    Очистите временные папки,кеш браузера.Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    03.09.2007
    Сообщений
    438
    Вес репутации
    40
    1. Скрит выполнил.
    2. Карантин отправил.
    3. Временные папки очистил через опцию Очистка диска в Свойствах диска C. Кэш Internet Explorer удалил через меню Свойста обозревателя.
    4. Выкладываю новые логи.
    Последний раз редактировалось MihailKrasnodar; 14.08.2008 в 23:26.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    msindeo.dll-Trojan-Spy.Win32.Goldun.adm
    ntos.exe-свежий

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\DOCUME~1\611B~1\LOCALS~1\Temp\svchost.exe','');
    DeleteService('TrkWksdmadmin');    
    DeleteFile('C:\DOCUME~1\611B~1\LOCALS~1\Temp\svchost.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('TrkWksdmadmin ');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22044

    Повторите логи.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    С карантином (который virusinfo_cure) поосторожнее, пожалуйста. Хорошо, что пустой, но в следующий раз уже нарушение будем писать.

  7. #6
    Junior Member Репутация
    Регистрация
    03.09.2007
    Сообщений
    438
    Вес репутации
    40
    Выбрал «Файл» – «Просмотр карантина». Высветилось пустое окно.
    Не понял, virusinfo_cure не нужно присылать?
    Ещё раз делать логи? А после выполнения скрипта из п. 10 правил где взять файл virusinfo_syscheck.zip В папке \avz4\LOG он не появляется.

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Если выполнили скрипт,сделайте логи заного

  9. #8
    Junior Member Репутация
    Регистрация
    03.09.2007
    Сообщений
    438
    Вес репутации
    40
    AVZ логи не создал.
    Выкладываю HijackThis.
    Последний раз редактировалось MihailKrasnodar; 14.08.2008 в 23:26.

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Как так не создал?

  11. #10
    Junior Member Репутация
    Регистрация
    03.09.2007
    Сообщений
    438
    Вес репутации
    40
    Не знаю. Могу ещё раз просканировать. Нужно?

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Нужно,без этого ни как.

  13. #12
    Junior Member Репутация
    Регистрация
    03.09.2007
    Сообщений
    438
    Вес репутации
    40
    Блин, я просто запутался в этих AVZ. Сейчас извлёк его в новую папку. Оттуда запускал сканирования. Результаты прилагаю.
    Последний раз редактировалось MihailKrasnodar; 14.08.2008 в 23:26.

  14. #13
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Обновите базы AVZ!

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    BC_DeleteSvc('TrkWksdmadmin ');
    BC_DeleteFile('C:\DOCUME~1\611B~1\LOCALS~1\Temp\svchost.exe');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Затем:

    Пуск > Выполнить; вписать sc delete TrkWksdmadmin нажать ОК.

    Повторите лог virusinfo_syscheck.

  15. #14
    Junior Member Репутация
    Регистрация
    03.09.2007
    Сообщений
    438
    Вес репутации
    40
    Выполнил.
    Последний раз редактировалось MihailKrasnodar; 14.08.2008 в 23:26.

  16. #15
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    В логах чисто,жалобы есть?

  17. #16
    Junior Member Репутация
    Регистрация
    03.09.2007
    Сообщений
    438
    Вес репутации
    40
    Пока нет. Компьютером буду пользоваться завтра, если будут проблемы - напишу. Ещё раз спасибо! С наступающим праздником!

  18. #17
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Спасибо

    Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

  • Уважаемый(ая) MihailKrasnodar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 04.02.2012, 13:26
    2. Проблема с правами администратора
      От Domchev в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 14.08.2010, 17:08
    3. Ответов: 13
      Последнее сообщение: 13.03.2010, 17:56
    4. Ответов: 3
      Последнее сообщение: 12.03.2009, 19:48
    5. Проблемма с правами администратора.
      От sergey888 в разделе Microsoft Windows
      Ответов: 14
      Последнее сообщение: 12.04.2008, 17:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01174 seconds with 16 queries