-
Junior Member
- Вес репутации
- 51
Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту?! !
Извените за повтор, но после прочтения правил решил создать новую корректную тему.
При запуске многих exe файлов появилось вот такая вот ошибка, причем как система выбирает что запустить а что нет не понятно, после 1 запуска выдает ошибку, а во второй часто нормально запускаеться(иногда выдает о неизвесном исключении или ошибка обратилась по адресу...). Я просконировал компьютер 2 антивирусами(авастом и вебом), стер все данные о существовании процесса csrcs, скачал утилиту от касперского (она ничего не обнаружила), но все бестолку ошибка опять повторяеться с теми же самыми приложениями. Я уже не знаю чем эту тварь лечить - ПОМОГИТЕ!!ЗЫ Компьютер стал значительней ГЛЮЮЮЮЮЮЮЮЮЮЮЮЧИТЬ!!!!Для тех кто реально в этом разбираеться и хочет помоч плиз стукните в скайп "Skulkyr".
Так же не грузяться большое количество сайтов.
ЗЫ Ну у меня тут какбы начали появляться не только такие ошибки, их целый букет - нарпример приложение по адресу **** обратилось к........ ну или неизвесное исключение......
Кстати заметил что в моем компьютере в группе другое появился странный раздел - называеться Web Folders, в него вложена только папка "Мои веб-узлы MSN", войти в эту я туда не могу - пишет: "Не удаётся выполнить запрос, так как не удаётся найти службу, или она не отвечает. Это связанно с техническими неполадками, или требуется настройка сети."
Последний раз редактировалось skulkyr; 31.10.2010 в 15:11.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уберите из вложений virusinfo_cure.zip -- это карантин, а не лог.
>>>>Внимание !!! База поcледний раз обновлялась 08.07.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) -- нужно обновить...
Восстановление системы: включено -- нужно отключить...
Закройте все программы, выгрузите антивирус, фаерволл
пофиксите В HijackThis:
Код:
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\17ca3352.exe,C:\WINDOWS\system32\cnwhye.exe,
Выполните в AVZ скрипт:
Код:
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\MicrosoftUpdate.exe','');
QuarantineFile('MicrosoftUpdate.exe','');
DelBHO('6D125299-C2A9-4DBC-BEC3-6F7124E39A41');
QuarantineFile('C:\WINDOWS\system32\cnwhye.exe','');
QuarantineFile('C:\WINDOWS\system32\17ca3352.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Rar$EX10.657\X-Core_x-cheats.ru\itztehhack.sys','');
DeleteFile('C:\WINDOWS\system32\17ca3352.exe');
DeleteFile('C:\WINDOWS\system32\cnwhye.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(20);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.
В папке c АВЗ сохранится virus.zip.
Пришлите его по ссылке Прислать запрошенный карантин вверху темы.
Повторите логи
+ Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
-
-
Junior Member
- Вес репутации
- 51
Выше я написал что некоторые сылки не открываються - так вот, не уверен что virus.zip залился - поэтому для страховки заил его на файло обменник, а также не удалось обновить базы avz- поэтому скачал с правил. Собственно вот все требуемое.
Последний раз редактировалось skulkyr; 31.10.2010 в 15:11.
-
Почему эти логи сделаны старой версией AVZ? Переделайте
Карантин пришёл, удалите ссылку на файлообменник.
-
-
Junior Member
- Вес репутации
- 51
Я же говорю что не имею возможности обновить базы - обновление не проходит немогли бы вы залить новый файлы на файло обменник(желатеьно депозит).
-
Да просто дело в том, что в первый раз Вы сделали логи актуальной версией 4.34, а во второй раз -- 4.32. Естественно, старая версия обновляться не будет.
Сразу вопрос: Web Folders убрать?
-
-
По ссылке в правилах скачивается AVZ 4.34, а у Вас 4.32
Пофиксите в HiJack
Код:
O4 - HKLM\..\Run: [RIOTBOT] MicrosoftUpdate.exe
O4 - HKLM\..\RunServices: [RIOTBOT] MicrosoftUpdate.exe
O4 - HKCU\..\Run: [RIOTBOT] MicrosoftUpdate.exe
C:\Program Files\Common Files\keylog.txt удалите вручную
Пробуйте скачивать новую версию и обновлять ее базы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Выдает - ошибка загрузки файла с описанием обновления avzupd.zip c ........
Я на ваш сайт могу войти только по сылки http://216.246.91.178/~virusinf по нормальной же выдает ошибку.
Последний раз редактировалось skulkyr; 08.08.2010 в 21:00.
-
Загрузите AVZ 4.34, обновите базы
-
-
Junior Member
- Вес репутации
- 51
Сейчас нормально зашол через аномизер, попытаюсь вручную скачать базы!
Что то блокирует доступ к некоторым сайтам, прокси не спасает, помогает лишь альтернативная сылка или аномизер. Логи в процессе..
Последний раз редактировалось skulkyr; 31.10.2010 в 15:11.
-
Junior Member
- Вес репутации
- 51
-
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
Код:
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Rar$EX10.657\X-Core_x-cheats.ru\itztehhack.sys','');
DeleteService('itztehhack');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Rar$EX10.657\X-Core_x-cheats.ru\itztehhack.sys');
DeleteFileMask('C:\DOCUME~1\9335~1\LOCALS~1\Temp','*.*',true);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
BC_DeleteSvc('itztehhack');
BC_DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Rar$EX10.657\X-Core_x-cheats.ru\itztehhack.sys');
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Сделайте новые логи
-
-
Junior Member
- Вес репутации
- 51
Последний раз редактировалось skulkyr; 31.10.2010 в 15:11.
-
-
-
Junior Member
- Вес репутации
- 51
-
Сообщение от
skulkyr
Это значит прощай вирус?
Угу
-
-
Junior Member
- Вес репутации
- 51
СПАСИБО
тему можно закрывать.
-
+ к Venus Doom
Выполните скрипт в АВЗ:
Код:
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
end.
Затем выполните инструкцию, описанную в первом сообщении здесь:http://virusinfo.info/showthread.php?t=3519
Результат загрузки архива сообщите.
-
-
Junior Member
- Вес репутации
- 51
Все кнопка появилась.
Добавлено через 13 минут
Загрузил!
Последний раз редактировалось skulkyr; 08.08.2010 в 22:56.
Причина: Лаг
-
Вы не туда отправили
Надо было там в теме
Закачать архив с файлами можно здесь
Ну да ладно...
-