Показано с 1 по 15 из 15.

Ошибка при загрузке calc.ifo (заявка № 54604)

  1. #1
    Junior Member Репутация
    Регистрация
    12.09.2009
    Адрес
    Кировская область, Кикнур
    Сообщений
    60
    Вес репутации
    31

    Thumbs up Ошибка при загрузке calc.ifo

    День добрый! Было произведено лечение от нашествия вирусов DrWeb LiveCD. Далее для надежности еще в безопасном режиме DrWeb CureIT. Изрядная доля заразы была уничтожена. Но сейчас при загрузке появляется сообщение об ошибке: RUNDLL Ошибка при загрузке calc.ifo Не найден указанный модуль.
    Заранее благодарен за помощь!
    Последний раз редактировалось parenek43; 10.02.2011 в 22:59.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\videoru.dll','');
     QuarantineFile('C:\WINDOWS\system32\servises.exe','');
     DeleteFile('C:\WINDOWS\system32\servises.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Пофиксите:
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe calc.ifo before1main
    O2 - BHO: Helper_bho - {71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5} - C:\WINDOWS\system32\videoru.dll (file missing)
    Повторите логи.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  4. #3
    Junior Member Репутация
    Регистрация
    12.09.2009
    Адрес
    Кировская область, Кикнур
    Сообщений
    60
    Вес репутации
    31
    На карантине файлов не было. После того как пофиксил записи, ошибка при загрузке пропала.
    Последний раз редактировалось parenek43; 10.02.2011 в 22:59.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
     QuarantineFile('C:\WINDOWS\services.exe','');
     QuarantineFile('C:\WINDOWS\system32\mkhost.exe','');
     QuarantineFile('C:\WINDOWS\system32\109.exe','');
     DeleteFile('C:\WINDOWS\system32\109.exe');
     DeleteFile('C:\WINDOWS\services.exe');
     DeleteFile('C:\WINDOWS\system32\videoru.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Готовьте новые логи + такой лог.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  6. #5
    Junior Member Репутация
    Регистрация
    12.09.2009
    Адрес
    Кировская область, Кикнур
    Сообщений
    60
    Вес репутации
    31
    Карантин отправил. Логи готовы.
    Последний раз редактировалось parenek43; 10.02.2011 в 22:59.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится 7913umje.exe (gmer)
    Код:
    7913umje.exe -del service jmwxrmr
    7913umje.exe -del file "C:\WINDOWS\system32\kkaqfxgo.dll"
    7913umje.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jmwxrmr"
    7913umje.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\jmwxrmr"
    7913umje.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\jmwxrmr"
    7913umje.exe -reboot
    И запустите cleanup.bat. Компьютер перезагрузится!

    C:\WINDOWS\system32\mkhost.exe - поищите вручную и пришлите по правилам.

    Сделайте новый лог гмер.
    Последний раз редактировалось Белый Сокол; 12.09.2009 в 16:51.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  8. #7
    Junior Member Репутация
    Регистрация
    12.09.2009
    Адрес
    Кировская область, Кикнур
    Сообщений
    60
    Вес репутации
    31
    Я нашел файлик C:\WINDOWS\system32\mkhost.exe, но отправить по правилам не могу. AVZ при попытке добавить в карантин пишет: Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\mkhost.exe)
    Карантин с использованием прямого чтения - ошибка. Я наверное уже туплю. Лог gmer прилагаю.
    Последний раз редактировалось parenek43; 10.02.2011 в 22:59.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Я нашел файлик C:\WINDOWS\system32\mkhost.exe, но отправить по правилам не могу. AVZ при попытке добавить в карантин пишет: Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\mkhost.exe)
    parenek43, запакуйте в архив и пришлите нам.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  10. #9
    Junior Member Репутация
    Регистрация
    12.09.2009
    Адрес
    Кировская область, Кикнур
    Сообщений
    60
    Вес репутации
    31
    Извините, но нет на диске такого файла вообще. Убился уже искать его.

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Хорошо, готовьте новые логи AVZ, в логе гмер чисто.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  12. #11
    Junior Member Репутация
    Регистрация
    12.09.2009
    Адрес
    Кировская область, Кикнур
    Сообщений
    60
    Вес репутации
    31
    Логи готовы.
    Последний раз редактировалось parenek43; 10.02.2011 в 22:59.

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Пофиксите:
    Код:
    O4 - HKLM\..\Run: [Help] C:\WINDOWS\system32\mkhost.exe
    Еще жалобы есть?
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  14. #13
    Junior Member Репутация
    Регистрация
    12.09.2009
    Адрес
    Кировская область, Кикнур
    Сообщений
    60
    Вес репутации
    31
    Пофиксил. Больше жалоб нет.
    Огромное человеческое спасибо!!!

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Не за что.

    Советую:

    - обновить браузер IE до 8 версии,
    - обновить AdobeReader,
    - ознакомиться с этими рекомендациями.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) parenek43, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 01.05.2010, 21:14
    2. Ответов: 2
      Последнее сообщение: 01.03.2010, 18:00
    3. calc.ifo Ошибка при загрузке системы
      От Nivlon в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.10.2009, 11:41
    4. Ошибка при загрузке calc.ifo
      От Aowl в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.07.2009, 16:19
    5. Ошибка при загрузке calc.ifo
      От Foxtrot_1 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 13.06.2009, 18:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00024 seconds with 16 queries