Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 31.

Не запускаются *.exe файлы (заявка № 47341)

  1. #1
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32

    Exclamation Не запускаются *.exe файлы

    Симптомы один в один с - http://virusinfo.info/showthread.php?t=22419.
    AVP Tool и CureIt не устанавливаются. KIS ничего не нашел. Логи прилагаю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Выполните скрипт:

    Код:
    begin
     ExecuteWizard('TSW', 3, 3, true);
     RebootWindows(true);
    end.
    Проверьте, что с проблемами...
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32
    Проблема осталась

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    1. Обновите базы AVZ.
    2. Установите драйвер расширенного мониторинга AVZPM.
    3. Логи AVZ повторите.
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32
    Установите драйвер расширенного мониторинга AVZPM. - поподробней, пожалуйста - разобрался

    Добавлено через 1 минуту

    После первого лога AVZ перезагружаться обязательно?
    Последний раз редактировалось endoc; 06.06.2009 в 07:54. Причина: Добавлено

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Разобрались с AVZPM?

    Добавлено через 1 минуту

    Цитата Сообщение от endoc Посмотреть сообщение
    После первого лога AVZ перезагружаться обязательно?
    Да.
    Последний раз редактировалось Aleksandra; 06.06.2009 в 07:59. Причина: Добавлено
    Сердце решает кого любить... Судьба решает с кем быть...

  8. #7
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32
    При работе первого скрипта svchost.exe память не может быть written...
    Перезагрузка сработала только жесткая
    Логи :
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32
    Одну штуку заметил - в диалоговом окне KIS'а "Проверка" появился неопознанный диск I:\. Ни в проводнике, ни в управлении дисками его нет, только там.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Что с проблемой?
    Сердце решает кого любить... Судьба решает с кем быть...

  11. #10
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32
    Осталась так как была. пО поводу неопознанного диска - при запуске программ было либо открыть с помощью, либо не найден rundll либо не найден файл I:\...\... - т.е. система там пыталась файлы найти вместо системного D:\
    На свой страх и риск запустил RegCleaner от AutLogic, перезагрузился - проблема решилась. Что именно помогло - не знаю, а вот неопознанный диск так и остался. Может затишье ненадолго?
    Последний раз редактировалось endoc; 06.06.2009 в 08:59.

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    Сделайте такой лог http://virusinfo.info/showthread.php?t=40118
    Сердце решает кого любить... Судьба решает с кем быть...

  13. #12
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32
    Gmer на этапе проверки критически вылетела. Каспер был выгружен. На панели состояния проверки было \Device\00000038

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от endoc Посмотреть сообщение
    неопознанный диск так и остался.
    Диск виден в Мой компьютер/Управление дисками? Скачайте special avz в моей подписи, сделайте лог по п.2 Диагностики и лог автозапуска (Сервис/Диспетчер автозапуска/Сохранить лог...)

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices экспортируйте , запакуйте и приложите ...

  16. #15
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32
    Призрак (I:\) также виден только в каспере. Логи + MountedDevices :

    При запуске Gmer:



    Подскажите, что это означает? ЧТо за RootKit activity ?

    Добавлено через 58 минут

    Теперь Gmer работает(на вышеописанное сообщение ответил Да, проверяет только системный диск D:\), но работает уже час и даже трети диска не проверил. Если все диски ставить, будет проверять сутки наверное.
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 06.06.2009 в 19:53.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    АВЗ/Сервис/Поиск файла, найдите файлы по маске svchost* в папке c:\windows . Все найденные файлы загоните в карантин, его пришлите по правилам.

  18. #17
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32
    у меня D:\Windows. Выслал. При просмотре карантина показывал только один файл, а загонял в карантин 3. Он их объеденил, все верно?

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от endoc Посмотреть сообщение
    Он их объеденил, все верно?
    Никто никого не объединял. Нужен файл, который заподозрил gmer. Он не попал, попал svchost.ex_ из резерва системных файлов. Нужен файл d:\windows\system32\svchost.exe.

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    такой лог http://virusinfo.info/showthread.php?t=40120 сделайте ...
    и где запрошенная ветка реестра ?

  21. #20
    Junior Member Репутация
    Регистрация
    06.06.2009
    Сообщений
    14
    Вес репутации
    32
    Он его не добавляет ни из поиска, ни вручную через список, говорит, что svchost.ex_ добавлен - процесс добавления файлов завершен. Может вручную заархивировать эти три файла?

    Добавлено через 3 минуты

    Цитата Сообщение от V_Bond Посмотреть сообщение
    такой лог http://virusinfo.info/showthread.php?t=40120 сделайте ...
    и где запрошенная ветка реестра ?
    Ветка в последних логах выше.
    в инструкции к RootRepeal написано "выберите только диск C:\" у меня хрюша на D:\ стоит, какой диск выбирать?
    Последний раз редактировалось endoc; 06.06.2009 в 20:35. Причина: Добавлено

  • Уважаемый(ая) endoc, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Не запускаются файлы .exe
      От Lethallist в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.09.2010, 00:04
    2. Не запускаются EXE файлы
      От ara001 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 07.07.2010, 23:27
    3. .exe файлы не запускаются
      От nograhol в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.02.2010, 10:27
    4. Не запускаются exe файлы
      От DUSHmAn в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.01.2010, 23:32
    5. Не запускаются ехе фаилы
      От Toje в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 05:24

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01079 seconds with 17 queries