hwcencrypt.exe - обнаружена ошибка

[cmaks]

Хэлп! Даже не знаю, в какую тему написать, ибо далека от компьютерных дел. Однако что-то натворила на рабочем компе и теперь при каждой перезагрузке выходит сообщение:

hwcencrypt.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

AppName: hwcencrypt.exe AppVer: 0.0.0.0 ModName: unknown
ModVer: 0.0.0.0 Offset: 00000000

Ребят, помогите исправить это дело, пока мне не дали по шеи за такие дела..

[Endrew]

Все копии svchost.exe запускаются системным процессом services.exe. Вызовы svchost.exe для сервисов указаны в ключе реестра HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\<Service> (где <Service> имя сервиса) в поле ImagePath; например, сервис ComputerBrowser (имя сервиса Browser) вызывается как %SystemRoot%\system32\svchost.exe -k netsvcs. При этом группировка процессов осуществляется на основании данных ветви реестра HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Cu rrentVersion\Svchost, где каждый ключ соответствует имени группы, а значение ключа — списку (через пробел) имён сервисов относящихся к группе.

[править] Вирусная активность

Некоторые компьютерные вирусы и трояны маскируются под имя svchost.exe, помещая исполняемый файл в отличный от system32 каталог, например, Net-Worm.Win32.Welchia.a, Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn [1]. Верным признаком наличия такого вируса является запущенный от имени пользователя "svchost.exe". Системный "svchost.exe" никогда не запускается от имени пользователя, а только от SYSTEM, LOCAL SERVICE или NETWORK SERVICE. Также системный "svchost.exe" запускается только посредством механизма системных сервисом, никогда - из раздела Run реестра (таким образом, он не должен присутствовать на вкладке Автозагрузка msconfig).Также возможно создание службы, использующей настоящий Svchost, но выполняющей вредные действия, например, так делает вирус kido

cmaks,Вам сюда внимательно читаем и выполняем
http://pchelpforum.ru/f26/t6442/#post37758 потом ждем заключения 01pump

[cmaks]

Endrew! делаю всё согласно инструкции.
вот ссылка на первый готовый отчет http://exfile.ru/50933
щас дальше буду делать..

---------- Добавлено в 13:51 ---------- Предыдущее сообщение было написано в 13:49 ----------

ааа нее, пока жду ответа)) оч жду!! спасиба!!

[01pump]

cmaks,
Это что за очумелые ручки поработали

>> Заблокировано меню Пуск\Выполнить
>> Заблокировано изменение свойств экрана
>> Заблокирована закладка Рабочий стол в окне свойств экрана
>> Заблокирована закладка Заставка в окне свойств экрана
>> Заблокирована закладка Параметры в окне свойств экрана
>> Internet Explorer - заблокирована настройка домашней страницы
>> Internet Explorer - заблокированы настройки
>> Заблокировано отображение вложенных папок в меню Пуск
>> Меню Пуск - заблокированы элементы
>> Таймаут завершения служб находится за пределами допустимых значений
>> Заблокирован доступ к свойствам панели задач и меню Пуск

Сами по групповым политикам делали или это "случайно" ?


Вот тут прописан тот модуль дающий ошибку

\\Inruuusctypdc\NETLOGON\hwcencrypt.exe

По адресу

K:\Profiles\GINRUUUSCTYOPS\Start Menu\Programs\Startup\,
K:\Profiles\GINRUUUSCTYOPS\Start Menu\Programs\Startup\HWC.lnk,

[Endrew]

01pump,прошу прощения что вмешиваюсь , но из Вашего поста 4 cmaks вряд-ли чего-то поймет ,вот посмотрите что она сама пишет

Сообщение от cmaks

Однако что-то натворила на рабочем компе и теперь при каждой перезагрузке выходит сообщение: hwcencrypt.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

и вот еще

Сообщение от cmaks

Ребят, помогите исправить это дело, пока мне не дали по шеи за такие дела..

наверное попроще ,как-то объяснить надо

[cmaks]

Endrew, спасибо за понимание!!

01pump, а то что всё заблокировано - это ай-ти местный всё так устроил, чтоб никто (в частности, такие как я) ни шагу налево!!! В этом плане всё жёстко и грустно!

[01pump]

Сообщение от cmaks

Endrew, спасибо за понимание!!

01pump, а то что всё заблокировано - это ай-ти местный всё так устроил, чтоб никто (в частности, такие как я) ни шагу налево!!! В этом плане всё жёстко и грустно!

В таком случае могу посоветовать только обратиться по решению проблемы к вашему айтишнику. Хоть и грустно зато жестко.

[cmaks]

01pump! А проблема в том, что ай-ти этот больше у нас не работает!
Теперь сами справляемся! Во как!!

[Endrew]

cmaks,ну тогда молитесь, и может быть Вам все простят

[01pump]

Сообщение от cmaks

01pump! А проблема в том, что ай-ти этот больше у нас не работает!
Теперь сами справляемся! Во как!!

Вы сначала выясните что это за программа

:\Profiles\GINRUUUSCTYOPS\Start Menu\Programs\Startup\HWC.lnk,

HWC Можно ли её переустановить или восстановить.

[cmaks]

Блииииииин.. с этим сложнее...
Просто на компе очень много программ по бронированию авиаперевоок, видимо если вам эта прога незнакома, значит это что-то из того...

В общем, проблема в ней, её надо грохнуть и заново ставить (если она вообще нужна), я правильно понимаю?

А вирус всё-таки это может быть?

[Endrew]

cmaks,это не вирус точно

---------- Добавлено в 07:34 ---------- Предыдущее сообщение было написано в 07:09 ----------

cmaks, айтишника вашего судя по всему вот за это и отправили в бессрочный отпуск

Сообщение от 01pump

Это что за очумелые ручки поработали Цитата: >> Заблокировано меню Пуск\Выполнить >> Заблокировано изменение свойств экрана >> Заблокирована закладка Рабочий стол в окне свойств экрана >> Заблокирована закладка Заставка в окне свойств экрана >> Заблокирована закладка Параметры в окне свойств экрана >> Internet Explorer - заблокирована настройка домашней страницы >> Internet Explorer - заблокированы настройки >> Заблокировано отображение вложенных папок в меню Пуск >> Меню Пуск - заблокированы элементы >> Таймаут завершения служб находится за пределами допустимых значений >> Заблокирован доступ к свойствам панели задач и меню Пуск Сами по групповым политикам делали или это "случайно" ?

[01pump]

Endrew, Это нормальные действия айтишника. Таким образом спасаются фирмы от нашествия "ламеров".

[Endrew]

01pump,я понял ,что нормальные спасибо за разъяснения

[01pump]

Сообщение от cmaks

В общем, проблема в ней, её надо грохнуть и заново ставить (если она вообще нужна), я правильно понимаю?

Да,вам надо для начала выяснить что это за программа и затем с помощью квалифицированного работника вашей фирмы попробовать её переустановить (восстановить)