Показано с 1 по 13 из 13.

Не стартуют приложения (заявка № 48542)

  1. #1
    Junior Member Репутация
    Регистрация
    23.06.2009
    Сообщений
    7
    Вес репутации
    32

    Thumbs up Не стартуют приложения

    После загрузки ХР примерно через пару минут перестают запускаться приложения, проги. Также не открываются пункты в меню панель управления. Симантиком ничего не видит , Cureit тоже. Но в списке процессов висит explore.exe, раньше его небыло. Помогите решить проблемку....Плизз
    Вложения Вложения
    Последний раз редактировалось PavelA; 24.06.2009 в 10:32.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    А/вирус отключите, а то он мешать будет.
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\systool16b.dll','');
     QuarantineFile('C:\WINDOWS\svchost.exe','');
     DeleteService('PowerManager');
     QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
     QuarantineFile('C:\WINDOWS\System32\systool16b.dll','');
     TerminateProcessByName('c:\windows\system32\explore.exe');
     QuarantineFile('c:\windows\system32\explore.exe','');
     DeleteFile('c:\windows\system32\explore.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
     DeleteFile('C:\WINDOWS\svchost.exe');
     DeleteFile('C:\WINDOWS\system32\systool16b.dll');
    RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
    QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать заново логи после перезагрузки.
    Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48542
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    23.06.2009
    Сообщений
    7
    Вес репутации
    32
    Все сделал, все стало запускаться , но AVZ нашел еще какието подозрительные процессы. Все в логах
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    профиксить:
    Код:
    F2 - REG:system.ini: UserInit=userinit.exe,
    O20 - AppInit_DLLs: systool16b.dll,
    LanDesk программа стоит на компьютере или стояла?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    23.06.2009
    Сообщений
    7
    Вес репутации
    32
    LanDesk я лично не ставил. А что эта программа делает?

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Эта программа для сетевых админов, чтоб за состоянием сетки наблюдать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    23.06.2009
    Сообщений
    7
    Вес репутации
    32
    Пофиксил. После AVZ запустил -один процесс он метит как подозрительный C:\WINDOWS\system32\itcadvapi.dll . Что с ним делать?
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    23.06.2009
    Сообщений
    7
    Вес репутации
    32
    Кстати Вы карантин получили?

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Да, карантин получен, но ответа еще нет.
    Надо для порядка подождать.

    C:\WINDOWS\system32\itcadvapi.dll - это от ViPNet CRPT
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    23.06.2009
    Сообщений
    7
    Вес репутации
    32
    Ясно. За помощь огромное спасибо!!!

    P.S. По поводу карантина отпишитесь пожалуйста. Всетаки интерестно что за заразу я подцепил.

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Вот ответ:
    Здравствуйте,

    explore.exe_ - Trojan-Downloader.Win32.Knock.cr,
    sfcfiles.bak - Trojan.Win32.Patched.fr

    Эти файлы определяются антивирусом. Обновите антивирусные базы.

    systool16b.dll - Trojan-Downloader.Win32.Agent.cgmw

    Детектирование файла будет добавлено в следующее обновление.

    Пожалуйста, при ответе включайте переписку целиком.
    Ответ актуален для последних баз с источников обновлений.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    23.06.2009
    Сообщений
    7
    Вес репутации
    32
    Проблема появилась 22.06.09 , а антивирусные базы Симантека Энд поинт протекшен 11 были от 19.06.09 и он эту гадость (explore.exe_ - Trojan-Downloader.Win32.Knock.cr, sfcfiles.bak - Trojan.Win32.Patched.fr) не видел, более того cureit от 22.06.09 тоже показывал что все впорядке.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\explore.exe - Trojan-Downloader.Win32.Knock.cr ( DrWEB: BackDoor.Tasker.11 )
      2. c:\windows\system32\sfcfiles.bak - Trojan.Win32.Patched.fr
      3. c:\windows\system32\systool16b.dll - Trojan-Downloader.Win32.Agent.cgmw


  • Уважаемый(ая) Kot2000, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Удаляются или не стартуют антивирусы
      От ametjan в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.05.2011, 17:49
    2. Ответов: 1
      Последнее сообщение: 14.04.2011, 17:00
    3. Сильно "тормазит" система не стартуют службы win2003
      От Изя Кацман в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.07.2009, 15:35
    4. Не стартуют нужные службы
      От Duplex в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.06.2009, 21:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00015 seconds with 17 queries