Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 03.05.2010, 00:07   #1 (ссылка)
Новичок
 
Регистрация: 02.05.2010
Сообщений: 27
Репутация: 0
По умолчанию Ошибка при загрузке amau.mso. Не найден указанный модуль.

Сделала все, что было написано вот тут:
http://pchelpforum.ru/f26/t6442/#post37758
Вот, какой файл получился.
Скачать virusinfo_syscure.zip с exfile.ru
Аринка10 вне форума  
Старый 03.05.2010, 00:58   #2 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Аринка10, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 RenameFile('С:\WINDOWS\System32\sfcfiles.dll', 'С:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('С:\WINDOWS\System32\dllcache\sfcfiles.dll','С:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('С:\WINDOWS\System32\sfcfiles.bak');
 DeleteFile('C:\WINDOWS\system32\mssfc.dll');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\1d765cd4.exe');
 DeleteFile('D:\autorun.inf');
 BC_ImportALL;
 ExecuteSysClean;
 BC_DeleteFile('C:\WINDOWS\system32\mssfc.dll');
 BC_Activate;
 RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + нужен лог программы hijackthis ( http://pchelpforum.ru/f26/t6442/ ).

и еще: hosts файл сами таким сделали (внесли в него изменения)?
romul781 вне форума  
Старый 03.05.2010, 14:16   #3 (ссылка)
Новичок
 
Регистрация: 02.05.2010
Сообщений: 27
Репутация: 0
По умолчанию

Вот файл syscheck.zip:
http://exfile.ru/98359
Вот hijackthis:
http://exfile.ru/98361

Нет, я в файле hosts ничего не меняла.
Аринка10 вне форума  
Старый 03.05.2010, 17:01   #4 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll') then begin
  RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
  CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
 end else
  AddToLog('Ошибка - не найден эталонный файл');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится.

повторите логи.
snifer67 вне форума  
Старый 03.05.2010, 18:07   #5 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Аринка10, + к рекомендации от snifer67:
Это скачайте и выполните следующее:
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится сохранится лог C:\ComboFix.txt - выложите его на файлообменник.
3. В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
romul781 вне форума  
Старый 03.05.2010, 20:16   #6 (ссылка)
Новичок
 
Регистрация: 02.05.2010
Сообщений: 27
Репутация: 0
По умолчанию

romul781, у меня эта программа запускается, висит, ничего не делает. Я пробовала ждать, но ничего не меняется.. пришлось перезагружать комп.
Аринка10 вне форума  
Старый 03.05.2010, 20:21   #7 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Лог авз сделайте.
snifer67 вне форума  
Старый 03.05.2010, 20:28   #8 (ссылка)
Новичок
 
Регистрация: 02.05.2010
Сообщений: 27
Репутация: 0
По умолчанию

Какой скрипт выполнять надо?
Аринка10 вне форума  
Ads
Старый 03.05.2010, 21:24   #9 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Второй стандартный скрипт.
snifer67 вне форума  
Старый 04.05.2010, 00:13   #10 (ссылка)
Новичок
 
Регистрация: 02.05.2010
Сообщений: 27
Репутация: 0
По умолчанию

а нужно syscheck или syscure?

ладно, сделала 2:
http://exfile.ru/98450
http://exfile.ru/98451
Аринка10 вне форума  
Старый 04.05.2010, 09:10   #11 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

файл C:\WINDOWS\System32\dllcache\sfcfiles.dll присутствует ?

Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\1d765cd4.exe','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 DeleteService('MyWebSearchService');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\1d765cd4.exe');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится.

Выполнить скрипт в AVZ.
Код:
var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.
Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by
Сделайте новые логи.
snifer67 вне форума  
Старый 07.05.2010, 21:55   #12 (ссылка)
Новичок
 
Регистрация: 02.05.2010
Сообщений: 27
Репутация: 0
По умолчанию

Все сделала.
Аринка10 вне форума  
Старый 07.05.2010, 22:34   #13 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Сделайте новые логи.
snifer67 вне форума  
Старый 09.05.2010, 22:16   #14 (ссылка)
Новичок
 
Регистрация: 02.05.2010
Сообщений: 27
Репутация: 0
По умолчанию

http://exfile.ru/99411
http://exfile.ru/99412

И еще.. недавно у меня пропала эта ерунда, но сейчас опять стала появляться

---------- Добавлено в 21:16 ---------- Предыдущее сообщение было написано в 21:00 ----------

Кстати, файл C:\WINDOWS\System32\dllcache\sfcfiles.dll присутствует.
Аринка10 вне форума  
Старый 09.05.2010, 22:38   #15 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Файл C:\WINDOWS\System32\dllcache\sfcfiles.dll скопируйте в дерикториюC:\WINDOWS\System32\.Замену файла подтвердите.

Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end.
ПК перезагрузится.

повторите логи.
snifer67 вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как избавиться от "Ошибка при загрузке srnh.lto. Не найден указанный модуль." almerk80 Безопасность 15 10.09.2010 01:26
При загрузке виндовз ошибка "Не найден указанный модуль miin.kso" nwo Безопасность 4 18.08.2010 11:51
Что делать ? При загрузке srnh.lto. Не найден указанный модуль.? DiGaGe Безопасность 5 27.07.2010 16:51
Ошибка при загрузке wpia32.dll не найден указанный модуль RUNDLL hobtroll Безопасность 11 26.07.2010 15:32
Ошибка при загрузке thxr.wgo не найден указанный модуль RUNDLL akbert Безопасность 29 29.06.2010 12:33
Ошибка при загрузке не найден указанный модуль RUNDLL tnxr.wgo Ирена Безопасность 1 19.06.2010 11:22
Ошибка при загрузке thxr.wgo не найден указанный модуль RUNDLL Ksenia-17 Безопасность 12 14.05.2010 21:58
Ошибка при загрузке thxr.wgo не найден указанный модуль RUNDLL Roxy-angle Безопасность 34 12.05.2010 09:46
ошибка при загрузке rihd.pho не найден указанный модуль алексей162 Безопасность 1 28.04.2010 14:58
Ошибка при загрузке rqfp.kmo Не найден указанный модуль. Jeit Неисправности, настройка 0 23.03.2010 10:25
Ошибка при загрузке rqfp.kmo. Не найден указанный модуль. igry Безопасность 12 20.03.2010 19:37
Ошибка при загрузке tapi.nfo Не найден указанный модуль simon Безопасность 2 08.02.2010 12:48


Текущее время: 17:16. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.