 |
|
|
23.03.2010, 14:45
|
#1 (ссылка) |
|
Новичок
Регистрация: 23.03.2010
Сообщений: 48
Репутация: 0
|
rqfp.kmo не найден указанный модуль
При запуске компьютера, выдает RUNDLL ошибка при запуске kqfp.kmo не найден указанный модуль.Комп сильно тормозит.Прилагаю ссылки отчетов программы AVZ4: http://exfile.ru/90972 http://exfile.ru/90978 Как исправить ошибку?
|
|
|
23.03.2010, 14:56
|
#4 (ссылка) |
|
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
Здравствуйте!Выполните такой скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
DeleteFile('C:\WINDOWS\system32\7cbd263e.exe');
DeleteFile('\\');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
BC_ImportDeletedList;
ExecuteSysClean;
ExecteRepair(16);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
http://pchelpforum.ru/f26/t24207/ Скрипты так выполнять. razumnay как успехи,чего молчите? Последний раз редактировалось help?; 23.03.2010 в 15:11. |
|
|
|
23.03.2010, 15:14
|
#5 (ссылка) |
|
Новичок
Регистрация: 23.03.2010
Сообщений: 48
Репутация: 0
|
http://exfile.ru/90994 Извиняюсь за незнание Лог ХиДжека где его взять?
|
|
|
|
23.03.2010, 16:33
|
#6 (ссылка) | |
|
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
Цитата:
Сказал же: выполните скрипт,а потом стандартный скрипт № 2 и virusinfo_syscheck.zip сюда. ПОСЛЕ ТОГО,как выполнили скрипты: Скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download установите эту программу на диске (отметив I Accept в пользовательском соглашении). Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!! Выберите в ней "Do a system scan and save a logfile" по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ или другой) (указав на форуме в своей теме ссылку на этот файл) После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked. ---------- Добавлено в 15:33 ---------- Предыдущее сообщение было написано в 14:17 ---------- Ждем virusinfo_syscheck.zip+лог ХайДжека. |
|
|
|
|
23.03.2010, 16:37
|
#7 (ссылка) |
|
Новичок
Регистрация: 23.03.2010
Сообщений: 48
Репутация: 0
|
скрипт выполнила,выдает: ошибка скрипта:Undeclared identifier:`ExecteRepair`,позиция 13:13 Лог ХиДжека сделала http://exfile.ru/91015
|
|
|
|
23.03.2010, 16:39
|
#8 (ссылка) |
|
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
Выполните такой скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
DeleteFile('C:\WINDOWS\system32\7cbd263e.exe');
DeleteFile('\\');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
http://pchelpforum.ru/f26/t24207/ Скрипты так выполнять. И повторите лог ХайДжека. |
|
|
| Ads | |
|
23.03.2010, 18:36
|
#9 (ссылка) |
|
Новичок
Регистрация: 23.03.2010
Сообщений: 48
Репутация: 0
|
Скрипт сделала, было написано без ошибок,комп. перезагрузился.Не открывается AVZ,пишет не найден ярлык.
---------- Добавлено в 16:36 ---------- Предыдущее сообщение было написано в 16:18 ---------- После перезагрузки не появляется RUNDLL ошибка при запуске rqfp.kmo,но с ним пропала и AVZ |
|
|
|
23.03.2010, 18:56
|
#10 (ссылка) | |
|
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
Цитата:
 Лог ХиДжека новый сделайте. Последний раз редактировалось help?; 23.03.2010 в 19:04. |
|
|
|
|
23.03.2010, 20:41
|
#11 (ссылка) |
|
Новичок
Регистрация: 23.03.2010
Сообщений: 48
Репутация: 0
|
Скрипт№2 http://exfile.ru/91077
ХиДжек http://exfile.ru/91078 ---------- Добавлено в 18:41 ---------- Предыдущее сообщение было написано в 18:32 ---------- После скрипта№2 и ХиДжека нужно перезагрузить компьютер? |
|
|
|
23.03.2010, 20:51
|
#13 (ссылка) | |
|
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
Цитата:
Код:
7. Эвристичеcкая проверка системы >>> Подозрение на маскировку ключа реестра службы\драйвера "adtzsfmpy" Sections IAT/EAT Show all Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда. Не заметил в 1 логе. |
|
|
|
|
23.03.2010, 21:29
|
#14 (ссылка) |
|
Новичок
Регистрация: 23.03.2010
Сообщений: 48
Репутация: 0
|
Скачала, открыла,пошел процесс проверки,вылезло окошко
GMER WARNING!!! GMER has found system modification, which migh have been caused by ROOTKITactivity.Dou you want to fully scan your system? спрашивают да или нет? |
|
|
|
23.03.2010, 21:42
|
#15 (ссылка) | |
|
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
Цитата:
Руткитик активный. Последний раз редактировалось help?; 23.03.2010 в 21:53. |
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
