04.06.2011, 19:58 | #1 (ссылка) |
Новичок
Регистрация: 04.06.2011
Сообщений: 7
Репутация: 0
|
Постоянно падают проги и explorer.exe - NOD ничего не находит!!!
Прикладываю avz файл http://webfile.ru/5365859
и HijackThis проверочный файл http://webfile.ru/5365891 Скайп падает ещё до включения, + выпадает при загрузке системы окно что " не найден файл geku.eho" пожалуйста помогите - запарился уже хоть об стенку головой! и это с учетом того что антивир последнее обновление и все файерволы включены! все равно где то замышился вирус!!! |
04.06.2011, 21:14 | #2 (ссылка) |
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
vovans_00, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить".
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); ExecuteRepair(16); ExecuteRepair(20); ExecuteWizard('TSW',2,3,true); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Regedit32'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Regedit32'); DeleteFile('C:\windows\apppatch\yoetirv.dat'); RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,'); DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
04.06.2011, 23:44 | #3 (ссылка) |
Новичок
Регистрация: 04.06.2011
Сообщений: 7
Репутация: 0
|
Спасибо за скриптик - помогло - не выкидывает более ошибку с geku.eho и explorer.exe тоже стабильно работает.
Однако Скайп постоянно падает! - что можно предпринять? вот ссылка на syscheck.zip после проверки вторым скриптом: http://webfile.ru/5366225 |
04.06.2011, 23:52 | #4 (ссылка) |
Эксперт
|
vovans_00, дождитесь проверки лога
ну и со скайпом,попробуйте переустановить его,но сначало вот так попробуйте: Windows : 1. Закройте Skype (В Vista и 7 - правый клик на значке Skype в панели Windows и "Выйти из Skype) 2. Нажмите Пуск-> Выполнить 3. В открывшемся окошке наберите: %appdata%\skype и нажмите OK 4. В открывшейся папке найдите файл shared.xml (если у вас не отображаются стандартные расширения он будет выглядеть как просто shared) и удалите его 5. Запустите Skype. Возможно поможет |
10.06.2011, 19:07 | #9 (ссылка) |
Новичок
Регистрация: 04.06.2011
Сообщений: 7
Репутация: 0
|
вот опять стандартным вторым скриптом прогнал - http://webfile.ru/5378252
вот ещё такой момент - без всяких причин (с моей стороны по крайней мере) слетели драйвера на мышку хотя она прекрасно работает - но Windows упрямо не хочет находить драйвера к "неизвестному устройству" может ли это быть действием вирусов или проблему искать в чем то другом? |
10.06.2011, 21:55 | #10 (ссылка) | |
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
vovans_00, 1st network admin client сами ставили?
Цитата:
Код:
begin DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}'); DeleteFile('C:\Documents and Settings\Елена.HOME-PC\Application Data\system32.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue'); ExecuteStdScr(6); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
|
16.06.2011, 20:47 | #11 (ссылка) |
Новичок
Регистрация: 04.06.2011
Сообщений: 7
Репутация: 0
|
Спасибо большое все вроде стабильно работает сейчас, но поскольку этот вирус был на каком то из носителей, то он попал и на второй мой компьютер - однако ошибку уже такую выдает: "не найден csrcs.exe" и иногда выскакивают синие "экраны смерти"
вот логи с AVZ: http://webfile.ru/5388197 и с hijackthis: http://webfile.ru/5388210 Что это может быть? |
16.06.2011, 22:41 | #12 (ссылка) |
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
vovans_00, выполните скрипт в AVZ:
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Documents and Settings\Admin\Application Data\mrpky.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end. Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip. Обновите Java Runtime Environment. Это программа, уязвимостями в которой часто пользуются для внедрения зловредов в систему. |
17.06.2011, 00:30 | #13 (ссылка) |
Новичок
Регистрация: 04.06.2011
Сообщений: 7
Репутация: 0
|
спасибо - помогло на счет ошибки csrcs.exe, а вот на счет приложений java,- я установил конечно последнюю версию. Но вот только не было у меня установлена старая версия. - мож какие то другие програмки есть ещё в LOG'e?
http://webfile.ru/5388704 |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Не находит dinput8.dll | danik96 | Windows XP | 13 | 11.05.2011 15:52 |
fps падают до 5 | CrazyBoil | Неисправности, настройка | 39 | 30.04.2011 11:26 |
GF 310M не находит | ApoG | Железо | 3 | 28.04.2011 09:03 |
падают показатели тестов-почему? | dingo | Железо | 7 | 27.03.2011 17:55 |
Windiws постоянно перезагружается, ничего не успеваю сделать | Ehoe | Windows 7 | 7 | 24.03.2011 11:45 |
папки падают, помогите пожалуйста | bourdine | Безопасность | 6 | 20.03.2011 18:40 |
Постоянно слетает интернет! Все перепробовал - ничего не помогает... | арчи_ | Интернет и сети | 15 | 12.06.2010 02:40 |
Падают программы... | Павлуха | Windows XP | 8 | 13.02.2010 18:38 |
Зависает комп, ЦП 100%, касперский ничего не находит | Isgerd | Безопасность | 4 | 21.01.2010 11:49 |
Bios не находит HDD | Antoshka | Железо | 29 | 16.04.2009 00:45 |
Не находит HDD | EKo | Железо | 9 | 29.03.2009 23:08 |
Не находит дисковод | ashkim | Железо | 6 | 30.01.2009 16:45 |