Показано с 1 по 18 из 18.

Windows не удалось найти "С:Windows\eksplorasi.exe" (заявка № 23880)

  1. #1
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    213
    Вес репутации
    36

    Exclamation Windows не удалось найти "С:Windows\eksplorasi.exe"

    Добрый день .Проблема следующая :комп при загрузке , после выбора пользователя рестартится , при загрузке в безопасном режиме вылетает ошибка:Windows не удалось найти "С:Windows\eksplorasi.exe" .
    При выполнении скрипта лечения/карантина в AVZ комп тоже рестартится .Поэтому этот скрипт выслать не могу .
    ЗЫ:В безопасном режиме нашел Курейтом порядка 400 троянов , но всеравно не помогло .Систему переустанавливать нежелательно .
    Последний раз редактировалось Wazza; 02.06.2008 в 14:12.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Пофиксить

    Код:
    F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
    O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\logika\Local Settings\Application Data\smss.exe"
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
     QuarantineFile('C:\Documents and Settings\logika\Local Settings\Application Data\smss.exe','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
     DeleteFile('C:\Documents and Settings\logika\Local Settings\Application Data\smss.exe');
     DeleteFile('C:\WINDOWS\eksplorasi.exe');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(17 );    
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);    
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23880


    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Нужно попасть в нормальный режим,у вас зараза которую не извести в Safe Mode,если попадете в обычные режим напишите,сварганим скрипт.

  4. #3
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    213
    Вес репутации
    36
    После загрузки срипта удалось попасть в нормальный режим ."Системные проблемы" и "Все проблемы" пофиксил как вы сказали .Выслать новые логи или сразу карантин?
    И подскажите пожалуйста как пофиксить код что вы мне дали первым?

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    http://virusinfo.info/showthread.php?t=4491 этих строк возможно и нет уже,сделайте логи в обычном режиме

  6. #5
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    213
    Вес репутации
    36
    При попытке выполнить скрипт лечения/карантина комп опять сделал рестарт .
    Загрузился со второго раза .Два других скрипта высылаю .

    Добавлено через 2 минуты

    Блин , прикрепить забыл =)

    Добавлено через 3 минуты

    Странно .Приклепляю файлы , загружаются , но в топике их не вижу

    Добавлено через 6 минут

    Подскажите что сделать , не могу отправить логи ...
    Последний раз редактировалось Wazza; 02.06.2008 в 14:06. Причина: Добавлено

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Удалите старые логи через "Мой кабинет"=>"Управление вложениями"

  8. #7
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    213
    Вес репутации
    36
    Есть
    Последний раз редактировалось Wazza; 04.06.2008 в 09:09.

  9. #8
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    213
    Вес репутации
    36
    Cкрипт лечения/карантина выполнить невозможно .Сразу идет рестарт .

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Ваш НОД32 виноват во всем, столько всего наловили.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    213
    Вес репутации
    36
    Понимаю , что делать сейчас?

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Скачать,меню,File,появится аналог проводника,найти:otY38.sys,WLCtrl32.dll,WinCtrl32. dll,правая кнопка мыши Force Delete на запрос ответьте положительно.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll ',' ');       
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('WLCtrl32.dll','');
     DeleteService('tcpsr');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     DeleteService('Nsx16');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Nsx16.sys','');
     DeleteService('Jpu40');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Jpu40.sys','');
     DeleteService('Flq16');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Flq16.sys','');
     DeleteService('otY38');
     QuarantineFile('C:\WINDOWS\System32\Drivers\otY38.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\otY38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Flq16.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Jpu40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Nsx16.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll ');     
     DeleteFile('WLCtrl32.dll');
     DeleteFile('WinCtrl32.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('tcpsr ');
    BC_DeleteSvc('Nsx16 ');
    BC_DeleteSvc('Jpu40 ');
    BC_DeleteSvc('Flq16 ');
    BC_DeleteSvc('otY38 ');    
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин,повторите логи.

  13. #12
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    213
    Вес репутации
    36
    Карантин отослал . Логи:
    Последний раз редактировалось Wazza; 04.06.2008 в 09:09.

  14. #13
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Отключите восстановление системы!

    Пофиксить

    Код:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('otY38');
     DeleteFile('C:\WINDOWS\System32\Drivers\otY38.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('otY38 ');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи с п.10 правил,задание в планировщике ваше?

  15. #14
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    213
    Вес репутации
    36
    Если Вы про проверку дисков в планировщике , то уберу .
    Логи соотв п.10 :
    Последний раз редактировалось Wazza; 04.06.2008 в 09:09.

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Вроде подчистили. Проблемы какие-нибудь наблюдаются? Обновить Виндовс в ближайшее время надо.

  17. #16
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    213
    Вес репутации
    36
    Вроде все нормально .Обновить виндовс , т.е. переустановить в порядке обновления ?

    Добавлено через 1 минуту

    или 3й сервис пак поставить?
    Последний раз редактировалось Wazza; 02.06.2008 в 18:32. Причина: Добавлено

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Wazza Посмотреть сообщение
    или 3й сервис пак поставить?
    его, родного и поставить...

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Wazza, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Windows XP не удалось найти "csrcs.exe"
      От sana_07 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 08:33
    2. Сообщение "Windows не удалось найти "csrcs.exe"
      От pus в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 08.02.2009, 16:51
    3. "Windows не удалось найти "csrcs.exe"..."
      От katyshka_87 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 26.11.2008, 15:44
    4. Ответов: 11
      Последнее сообщение: 03.11.2008, 16:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00190 seconds with 16 queries