ошибка wmiprvse.exe и прочее

[Marty]

Здравствуйте! С праздником Победы!!!

имеются следующие проблемы
- после загрузки сразу вылетает ошибка wmiprvse.exe, предлагает завершить либо отладить
- при запуске браузера (макстона) выдает ошибку maxthon.exe, предлагает опять же завершить или отладить, жму завершить и он запускается и работает нормально
- не хотят запускаться avz, hijackthis и обновление доктор веба, смог запустить после переименовывания файлов avz и hijackthis. Avz нашел отладчик, в котором перечислены все эти программы и много других
- во время работы hijackthis опять же несколько раз вылетала ошибка wmiprvse.exe
- не качаются файлы при помощи reget (после запуска закачки reget на 99% загружает процессор). При помощи стандартных утилит файлы качаются нормально

вроде все перечислил
Надеюсь разберетесь

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\ntos.exe');
 DeleteFile('digiwet.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Попробуйте отключить службу "Адаптер производительности WMI" и поставить SP3 + все обновления с Windows Update. Что с проблемами?

[Marty]

ошибка с wmiprvse больше не вылезает
avz и остальное запускается нормально

проблема с reget'ом осталась
макстон при запуске не ругается, но в процессе работы вылетала эта же ошибка

[Гриша]

Повторите логи...

[Макcим]

И переустановите макстон с регетом.

[Marty]

еще заметил такую проблему
иногда появляется некий процесс update.exe который на 99% загружает проц

[Макcим]

Логи в порядке.

[Bratez]

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Вот это очень плохо.
Настоятельно рекомендуется установить SP3 и последующие обновления.

[Marty]

спасибо за рекомендации, учту

а насчет update.exe что посоветуете, как изловить, чтоб вам прислать для анализа?

[Bratez]

Поищите этот файл обычным поиском или с помощью AVZ, запакуйте в zip с паролем virus и пришлите как карантин.

[Marty]

пробовал
находит 14 файлов с таким именем
в основном в папках с обновлениями винды

Поиск файлов по маске update.exe
C:\WINDOWS\SoftwareDistribution\Download\611a0e6dc aa6bfea27e605ac15b35db8\update\update.exe
C:\WINDOWS\SoftwareDistribution\Download\170591666 4b740798c7208fb55ce6e0c\update\update.exe
C:\WINDOWS\$hf_mig$\KB885250\update\update.exe
C:\WINDOWS\$hf_mig$\KB888302\update\update.exe
C:\WINDOWS\$hf_mig$\KB890047\update\update.exe
C:\WINDOWS\$hf_mig$\KB873333\update\update.exe
C:\WINDOWS\$hf_mig$\KB891781\update\update.exe
C:\WINDOWS\$hf_mig$\KB888113\update\update.exe
C:\WINDOWS\$hf_mig$\KB873339\update\update.exe
C:\WINDOWS\$hf_mig$\KB890175\update\update.exe
C:\WINDOWS\$hf_mig$\KB909394\update\update.exe
C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
C:\Program Files\MSN\MSNCoreFiles\update.exe
C:\Program Files\Punto Switcher\update.exe

прислать все?

[AndreyKa]

Присылать не надо. Лучше установите обновления как Bratez советовал.
Антивирус DrWeb до 5-й версии тоже не помешает обновить.