Компьютерный форум - При загрузке появляется окно AutuIt Error что делать?

Страница 1 из 3

Показывать 40 сообщений этой темы на одной странице

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - При загрузке появляется окно AutuIt Error что делать? (http://pchelpforum.ru/showthread.php?t=33390)

mit9i26

03.08.2010 13:16

При загрузке появляется окно AutuIt Error что делать?

При загрузке появляется окно AutuIt Error с текстом:

Line -1:

Error :Array variable has incorrect number of subscripts or subscript dimension range exceeded

В чем причина? avz.log -http://exfile.ru/117989 http://webfile.ru/4645242 hijackthis.log-http://exfile.ru/117991 http://webfile.ru/4645202 GMER .log-http://exfile.ru/118001

winshelp

03.08.2010 13:57

mit9i26.
Лог AVZ, нужен архив virusinfo_syscure.zip - а не файл .htm

Профиксите в HiJackThis, отметив галкой и нажав в программе "Fix checked":

Код:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101695&gct=&gc=1&q=

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101695&gct=&gc=1&q=

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=101695&gct=&gc=1&q=%s

O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - (no file)

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O2 - BHO: Toolbar BHO - {EFA17361-CDC0-4927-9AFC-BAAD1F96B2AE} - (no file)

O3 - Toolbar: IObit Toolbar - {EFA17369-CDC0-4927-9AFC-BAAD1F96B2AE} - (no file)

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

Перегрузите компьютер, пришлите архив virusinfo_syscure.zip из папки LOG в директории AVZ.

mit9i26

03.08.2010 14:12

virusinfo_syscure.zip - http://exfile.ru/118030

winshelp

03.08.2010 14:29

mit9i26.
Можете прокоментировать, что это у вас за файл.
G:\AUTORUN\AutoRun.exe

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст и нажать "Запустить":

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteFile('C:\Program Files\AskSearch\bin\DefaultSearch.dll');

DelBHO('C94E154B-1459-4A47-966B-4B843BEFC7DB');

BC_ImportAll;

ExecuteSysClean;

ExecuteRepair(7);

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

BC_Activate;

RebootWindows(true);

end.

После перезагрузки компьютера проделайте вот это.

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

Iljeben

03.08.2010 14:30

mit9i26, G:\AUTORUN\AutoRun.exe что это у Вас? Плюс покажите (скрин) что у Вас висит в автозагрузке.

mit9i26

03.08.2010 14:43

Я сам не знаю что это -G:\AUTORUN\AutoRun.exe http://s52.radikal.ru/i137/1008/8f/ba7cfbdff2a2t.jpg http://s001.radikal.ru/i196/1008/91/34196dccdf11t.jpg

Iljeben

03.08.2010 14:57

Цитата:

Сообщение от mit9i26 (Сообщение 273629)

Я сам не знаю что это -G:\AUTORUN\AutoRun.exe

Попробуй выключить его (AUTORUN) в автозагрузке и посмотри появиться ли окно с ошибкой.

mit9i26

03.08.2010 15:51

Цитата:

Сообщение от winshelp (Сообщение 273617)

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteFile('C:\Program Files\AskSearch\bin\DefaultSearch.dll');

DelBHO('C94E154B-1459-4A47-966B-4B843BEFC7DB');

BC_ImportAll;

ExecuteSysClean;

ExecuteRepair(7);

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

BC_Activate;

RebootWindows(true);

end.

mbam-loghttp://exfile.ru/118041

winshelp

03.08.2010 16:29

Вот это файл удалите с компьютера,
для удаления возможно понадобится включить отображение скрытих файлов в свойствах папки:
C:\WINDOWS\system32\dllcache\OLD2121.tmp

Этот файл проверьте на http://virscan.org
C:\Program Files\OrlSoft MPeg eXtension\wmal2pcm.exe
Отпишите о результатах проверки.

Перегрузите компьютер и отпишитесь, что с проблемой, после того как проделали все инструкции?

mit9i26

03.08.2010 17:43

Цитата:

Сообщение от winshelp (Сообщение 273698)

Всё сделал не помогает,окно с ошибкой появляется не сразу после загрузи, а примерно минут через 20.Поповоду C:\Program Files\OrlSoft MPeg eXtension\wmal2pcm.exe Зараженные файлы не обнаружены ни одним из сканеров!

Iljeben

03.08.2010 17:50

mit9i26, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('G:\AUTORUN\AutoRun.exe','');

 DeleteService('catchme');

 DeleteFile('C:\DOCUME~1\MIT9I\LOCALS~1\Temp\catchme.sys');

 DeleteFile('G:\AUTORUN\AutoRun.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ManualRun');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Посмотрите что с проблемой.[/B].

mit9i26

03.08.2010 18:49

Цитата:

Сообщение от Iljeben (Сообщение 273723)

mit9i26, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('G:\AUTORUN\AutoRun.exe','');

 DeleteService('catchme');

 DeleteFile('C:\DOCUME~1\MIT9I\LOCALS~1\Temp\catchme.sys');

 DeleteFile('G:\AUTORUN\AutoRun.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ManualRun');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Посмотрите что с проблемой.[/B].

Всё сделал не помогло,всё тоже самое. И ещё при загрузке пишет найдено новое устройство,усройство работает не правильно ,включается мастер настройки нового оборудования , я его закрываю потом значок исчезает.G:\AUTORUN\AutoRun.exe так и висит в автозогрузке,я его отключаю перегружаюсь, а он опять включен.

Iljeben

03.08.2010 19:15

Цитата:

Сообщение от mit9i26 (Сообщение 273765)

. И ещё при загрузке пишет найдено новое устройство,усройство работает не правильно ,включается мастер настройки нового оборудования

Это драйвер от AVZ, удалите неизвестное устройство в Диспетчере устройств.

Цитата:

Сообщение от mit9i26 (Сообщение 273765)

G:\AUTORUN\AutoRun.exe так и висит в автозогрузке

Вы выполнили предложенный мной скрипт? Если да, то выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
З.ы. Походу остатки какого то недобитого виря, скомпилированного на AutoIt.

mit9i26

03.08.2010 19:31

вот архив http://exfile.ru/118075

Iljeben

03.08.2010 19:50

mit9i26, после того как появится окошко с ошибкой выполните в AVZ следующее: AVZ-Сервис-Диспетчер процессов появиться окно там нажмите на изображение дискетки и сохраните протокол. После этого нажмите на окошке с ошибкой "ОК" и когда она исчезнет, заново проделайте это:

Цитата:

AVZ-Сервис-Диспетчер процессов появиться окно там нажмите на изображение дискетки и сохраните протокол

Второй протокол сохраните под другим именем. Оба файла выложите на http://exfile.ru/ и пришлите ссылку.

Текущее время: 12:03. Часовой пояс GMT +4.

Страница 1 из 3

Показывать 40 сообщений этой темы на одной странице