Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 23.11.2014, 03:15   #1 (ссылка)
Новичок
 
Регистрация: 23.11.2014
Сообщений: 8
Репутация: 0
По умолчанию При запуске системы выдаёт ошибку код 8000с0005

При запуске системы выдаёт ошибку
Сценарий:
С:\Users\денис\AppData\Roaming\BI_236103296\sendst ep.txt
Строка:1
Символ:138
Ошибка: Не удаётся найти указанный ресурс.

Код: 800С0005
Источник: msxml6.dll

Подскажите как с проблемой справиться.
Denisey-1 вне форума  
Старый 23.11.2014, 13:24   #2 (ссылка)
Эксперт
 
Аватар для piton331
 
Регистрация: 31.03.2009
Сообщений: 12,892
Репутация: 998
По умолчанию

В безопасном режиме грузится ? Логи uVS по инструкции выложите http://pchelpforum.ru/f26/t6442/
piton331 вне форума  
Старый 23.11.2014, 16:28   #3 (ссылка)
Новичок
 
Регистрация: 23.11.2014
Сообщений: 8
Репутация: 0
По умолчанию

В безопасном режиме грузится.
http://rghost.ru/59219166
Denisey-1 вне форума  
Старый 23.11.2014, 16:48   #4 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Denisey-1, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);
Код:
;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
; C:\PROGRAMDATA\SCHEDULE\TIMETASKS.EXE
addsgn 1A9E009A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7BC8A49771C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Win32/ZaxarGames.F [ESET]

addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 update.yandex

addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian.yandex

addsgn 1A65669B5583338CF42BC4BD0CD01A6D2562C17889FA2CA30C9E218F905D0C44A6E8CCC2FED05D3C3368D08046168EFA6BDFE872BD6C262C2DF46CD02EC12273 8 mail.upd

addsgn 1AB2B79A5583C58CF42B254E3143FE86C99A5DC6C5A71F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 mail_upd

addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B86D3F4C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C474A42FC7CAEEBF 64 PUP.Optional.ValueApps.A [MBAM]
zoo %SystemDrive%\PROGRAM FILES\CONDUIT\VALUEAPPS\IE\VALUEAPPSLOADER.DLL
addsgn 1AFBB19A5583338CF42BFB3A8837076166DFFC9C8859DB63DCC32DC397D671B3561F2B8061559DCA16449FC6461610A308D78273BDBF772C2D2ECC26C306E29B 8 PUP.Optional.Skytech.A [MBAM]
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\SWEET-PAGE\UNINSTALLMANAGER.EXE
chklst
delvir
delall %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\DESKTOPY.RU\DESKTOPY.EXE
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\INSTATRADER 5\MQL5 COMMUNITY.LNK
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\SKYMONK2\SKYMONK2.EXE
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\BI_236103296\BI_236103296.BAT
delall %SystemRoot%\{AACE8122-B27D-421C-A5BB-95060941AFD7}.SYS
delref HTTP://WOW-CLEAR.RU/
delref HTTP://WOW-CLEAR.RU/PRITSELY.HTML
delref HTTP://WWW.DELTA-HOMES.COM/?TYPE=HP&TS=1402561587&FROM=WPM0612&UID=INTELXSSDSC2CT240A4_CVKI3161072S240DGN
delref HTTP://WWW.DELTA-HOMES.COM/?TYPE=SC&TS=1402561587&FROM=WPM0612&UID=INTELXSSDSC2CT240A4_CVKI3161072S240DGN
delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1400369103&FROM=COR&UID=INTELXSSDSC2CT240A4_CVKI3161072S240DGN&Q={SEARCHTERMS}
delref HTTP://WWW.TROVI.COM/?GD=&CTID=CT3324774&OCTID=EB_ORIGINAL_CTID&ISID=M25AE95FC-019B-4471-AE56-BEF1BEF50AD7&SEARCHSOURCE=55&CUI=&UM=6&UP=SP8EB8D930-D691-4443-958E-CEE9F2F74AA1&SSPV=
delref HTTP://WWW.WEBMONEY.RU/VIDEOS.SHTML
delref HTTP://WWW.YANDEX.RU/?WIN=105&CLID=1987477
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\DESKTOPY.RU\DESKTOPY.LNK
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\DRIVERTOOLKIT\DRIVERTOOLKIT.LNK
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\DRIVERTOOLKIT\UNINSTALL DRIVERTOOLKIT.LNK
deldir %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\CONDUIT\VALUEAPPS\IE
deltmp
delnfr
exec  MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
czoo
restart
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com.
------------------------
далее, выполните быстрое сканирование в Malwarebytes
Arkalik вне форума  
Старый 23.11.2014, 20:43   #5 (ссылка)
Новичок
 
Регистрация: 23.11.2014
Сообщений: 8
Репутация: 0
По умолчанию

Всё сработало, проблемы больше нет, от души благодарю!
Denisey-1 вне форума  
Старый 23.11.2014, 20:52   #6 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Denisey-1,
Цитата:
Сообщение от Arkalik Посмотреть сообщение
далее, выполните быстрое сканирование в Malwarebytes
Arkalik вне форума  
Старый 23.11.2014, 22:25   #7 (ссылка)
Новичок
 
Регистрация: 23.11.2014
Сообщений: 8
Репутация: 0
По умолчанию

Вкладки "отчёты" в этой проге не нашёл, из журнала истории сделал и отправил в файле XML на почту sendvirus2011@gmail.com Как сюда в чат выложить не сообразил.
Denisey-1 вне форума  
Старый 24.11.2014, 06:51   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

отчет нужен в формате txt. выложить просто. залейте отчет на http://rghost.ru и дайте здесь ссылку
safety вне форума  
Ads
Старый 24.11.2014, 16:46   #9 (ссылка)
Новичок
 
Регистрация: 23.11.2014
Сообщений: 8
Репутация: 0
По умолчанию

Понял, вот ссылка
http://rghost.ru/private/59238319/9f...28941d2cd4a3ab
Ещё раз спасибо!
Denisey-1 вне форума  
Старый 24.11.2014, 17:32   #10 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах. ( лучше стало, или ? )
RP55.RP55 вне форума  
Старый 24.11.2014, 20:56   #11 (ссылка)
Новичок
 
Регистрация: 23.11.2014
Сообщений: 8
Репутация: 0
По умолчанию

Сделал, отлично всё работает, как новый )
Благодарю!
Denisey-1 вне форума  
Старый 24.11.2014, 21:03   #12 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Хорошо.
Далее.
закрываем уязвимости
Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

---------

Рекомендации

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе включить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.
RP55.RP55 вне форума  
Старый 24.11.2014, 21:37   #13 (ссылка)
Новичок
 
Регистрация: 23.11.2014
Сообщений: 8
Репутация: 0
По умолчанию

Написала что скрипт выполнен без ошибок.
Огромное Спасибо!
Denisey-1 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
При Запуске установка выдаёт ошибку Notes Игры 14 03.02.2014 21:13
При запуске выдает ошибку в консоли anomals Windows XP 9 28.11.2011 23:07
при запуске програмы выдает ошибку ostamuler Windows XP 3 29.10.2010 00:05
При запуске игры выдаёт ошибку Tenko Игры 1 31.03.2010 13:40
При запуске приложений выдает ошибку Qwatro Windows XP 4 19.03.2010 17:53


Текущее время: 16:02. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.