Ошибка при инициализации приложения (0xc0150004)

[Nichka]

Так сложилось, что на днях произошло сразу два события:
- установил новую версию Nokia PC Suite;
- был скачок напряжения и комп не штатно выключился.
В итоге (вполне возможно, что повлияли какие-то другие силы), но при запуске антивируса NOD выдает следующую ошибку:
---------------------------
egui.exe - Ошибка приложения
---------------------------
Ошибка при инициализации приложения (0xc0150004). Для выхода из приложения нажмите кнопку "ОК".
---------------------------
Аналогично ведет себя SetPoint.exe (утилита от Logitech для мышки и клавы).

Не пойму, то ли это вирус какой-то, то ли системный сбой...
Выполнял проверку диска chkdsk /f - не помогло.
Читал http://support.microsoft.com/kb/922279/en-us , но не понял, как же лечить?..

Спасибо.

[thyrex]

Обновите базы AVZ и переделайте логи

[Nichka]

новые логи

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\sptd.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\CTERFXFX.SYS','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 DeleteService('UsbserFilt');
 DeleteService('upperdev');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Nichka]

Карантин выслал, логи выложил.
Ошибка не исчезла.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('ensqio');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте лог virusinfo_syscheck.zip;

[Nichka]

ошибка всё ещё присутствует.

[AndreyKa]

Обновите базы AVZ.
Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

[Nichka]

Сделал
Файл сохранён как 100413_234117_virusinfo_files_NIKITA_4bc4c8dd96af1 .zip
Размер файла 11945123
MD5 cb03b5f0641c78867ac4640ed4c30b3f

В той ветке сообщение тоже оставил.

[AndreyKa]

Архив 100413_234117_virusinfo_files_NIKITA_4bc4c8dd96af1 .zip, загружен 14.04.2010 0:00:54, размер 11945123 байт
Всего файлов: 55 (исполняемых 53), из них:
зловреды или опасные объекты: 0
подозрительные: 0

Переустановите NOD32.

[Nichka]

Nokia PC Suite удалил.
Переустановил NOD32.
Ошибка не пропала.
Сам NOD32 работает, но вот его клиентская часть загрузиться не может, а так же SetPoint.exe (утилита от Logitech).
Ко всему прочему на компе установлен Visual Studio 2005 у которого некоторые утилиты тоже не запускаются.

Как я понял, вирусы на компе отсутствуют
за исключением Windows ... С ним и буду бороться.

[polword]

Сделайте лог MBAM.

[Nichka]

Вот лог MBAM

[Nichka]

Почистил систему на тему давным-давно удаленных антивирусов BitDefender разных версий и обновил NOD до 4.2 (до этого был 3.5 что ли).
Ошибки не пропали.

Добавлено через 47 минут

Наконец-то справился.
С помощью (видимо не официального) сборника официальных обновлений, исправлений и дополнений для Windows XP SP3 + Internet Explorer и .NET Framework
установил следующее:

• Microsoft .Net Framework 3.5 SP1 Full Rus (KB951847)
• Microsoft .Net Framework 3.5 SP1 (Full)
• Языковой пакет Microsoft .NET Framework 3.5 SP1
• Internet Explorer 8
• MSXML 4.0 SP3
• Обновление Windows Update Agent (KB94692
• Обновление корневых сертификатов (KB931125)
• Распространяемый пакет Microsoft Visual C++ 2005 SP1
• Распространяемый пакет Microsoft Visual C++ 2008 SP1
• и еще кучку KB...

В принципе у меня всё это уже стояло, кроме
Распространяемый пакет Microsoft Visual C++ 2005 SP1
Распространяемый пакет Microsoft Visual C++ 2008 SP1
(отдельными пакетами с офсайта мс мне их установить не удалось )

Я конечно не первоисточник, но моё мнение, что ошибка была где-то именно в библиотеках продукта Microsoft Visual C++ 2005.

А это http://support.microsoft.com/kb/922279/en-us уже не бага, а фича.

Большое спасибо за потдержку в трудную минуту.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\Sony\keygen.exe','');
 QuarantineFile('C:\Инсталяшки\crack_WinXPsp2\XPKey.exe','');
 QuarantineFile('D:\Games\Ragnarok\Ragnarok\updater.exe','');
 QuarantineFile('C:\Program Files\PEiD\plugins\ZDRx.dll','');
 QuarantineFile('D:\temp_a\A0000139.e9e','');
 DeleteFile('D:\temp_a\A0000139.e9e');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Добавлено через 2 минуты

избавтесь от этих кейгенов

C:\Program Files\Sony\keygen.exe (Trojan.Downloader) -> No action taken.
C:\Инсталяшки\crack_WinXPsp2\XPKey.exe (Trojan.Downloader) -> No action taken.
C:\Инсталяшки\Auto.Power.on.and.Shut.down.v2.03.by .dp000083\Auto.Power.on.and.Shut.down.v2.03\autopo wershut-keygen.exe (Malware.Packer) ->

No action taken.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены