Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 03.10.2011, 21:32   #1
Новичок
 
Регистрация: 03.10.2011
Сообщений: 9
Репутация: 0
По умолчанию win 7 Ошибка обмена данными с ядром. Прекращена работа программы

В четверг, после запуска программы при появившемся окне защиты win7, решил сделать отмену и неустанавливать прогрумму, сразу же комп перезагрузился. После перезагрузки умер NOD32 (при открытом Node окно пустое и неактивное в кнопках) выкинуло следующее "ошибка обмена данными с ядром", остальные программы "Прекращена работа программы ..." Вырубаются в основном которые работают через сеть, вдобавок Adobe, Alu и т.д. (в окне предлагает "Проверить наличие способа исправления ошибки в Интернете позднее и закрыть программу или просто закрыть программу).
AVZ, Cureit dr web не запускаются, проверял диск на другом компе - результатов нет. В безопасном режиме получилось выполнить логи.
Самостоятельно убить вирус не получилось.
Помогите его добить!

http://zalil.ru/31802198
RSIT

http://zalil.ru/31802205
virusinfo_syscheck

http://zalil.ru/31802220
virusinfo_syscure

http://zalil.ru/31802234
hijackthis

Последний раз редактировалось setren; 03.10.2011 в 21:42. Причина: добавка вложений (логов)
setren вне форума  
Старый 03.10.2011, 21:44   #2
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

Код:
begin
 QuarantineFile('C:\Windows\system32\epheufh.dll','');
 DeleteFile('C:\Windows\system32\epheufh.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

далее выполните скрипт в AVZ:

Код:
 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.
Выполните в AVZ Стандартный скрипт 2 и добавить новый архив virusinfo_syscheck.zip.

Файл quarantine.zip из папки AVZ пришлите в почту sendvirus2011@gmail.com
safety вне форума  
Старый 03.10.2011, 22:12   #3
Новичок
 
Регистрация: 03.10.2011
Сообщений: 9
Репутация: 0
По умолчанию

Скрипты прошли без скрипов.
Файл отправил по почте.

http://zalil.ru/31802508 virusinfo_syscheck
setren вне форума  
Старый 03.10.2011, 22:15   #4
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

троянская библиотека удалилась.
------------
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!), обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ошибка при обмене данными с ядром и т.д... ARMANIx Безопасность 15 28.01.2012 21:29
прекращена работа программы "восстановление файла hosts" Satir82 Безопасность 9 03.09.2011 19:27
Прекращена работа программы "Проводник" Klochkoff Windows 7 11 26.08.2011 21:02
Прекращена работа программы проводник CrazyRain Windows 7 0 15.07.2011 14:33
Сообщение: Прекращена работа программы figga Windows 7 6 13.07.2011 23:03
Прекращена работа СпутникФлешПлеерМодуль.... Маринеска Программы 2 11.03.2011 03:27
Ошибка обмена данными с ядром. win 7 (ver 2) TROLb Безопасность 3 03.03.2011 21:39
Ошибка обмена данными с ядром. win 7 adult_swim Безопасность 30 02.03.2011 12:58
Ошибка обмена данными с ядром Denalex Безопасность 0 27.02.2011 00:03
Прекращена работа диспетчера печати Afina Неисправности, настройка 2 22.02.2010 14:50
Прекращена работа хост-процесса Windows (Rundll32) (Windows Vista) dda1515 Windows Vista 4 26.01.2010 18:40
прекращена работа проводника???? sa-movchan Windows Vista 6 16.05.2009 22:18


Текущее время: 20:50. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.