Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Ошибка "Программа не отвечает"

Ответить
Настройки темы
Ошибка "Программа не отвечает"

Новый участник


Сообщения: 42
Благодарности: 2

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip hijackthis.zip
(3.6 Kb, 6 просмотров)
Всем привет!
Вот такая у меня проблема:
Скачал тему(не помню у вас или нет);
Скачал также патч "UXTheme Patch";
Пропатчил винду;
Поставил тему;
Радуюсь...)
Сидел наверное с 3 недели,может чуток больше.
И появилась нужда зайти в одну папку...я топаю туда...открываю её и мне вылетает ошибка.

После этого происходит обновление раб.стола и всё возвращается обратно.
Некоторые папки открываются без проблем,другие входят в такой вот стопор.Папки разные в них есть и фото и видео и размер у разных папок разный...
Антивирь Avast 5
Система Windows Xp SP3 (2002)
Помогите пожалуйста.
Вот логи:

Отправлено: 18:50, 12-05-2011

 

Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Tragladid, привет

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
следующий комплект логов выполняйте после обновления баз!

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код: Выделить весь код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\sshnas21.dll','');
 DeleteFile('c:\windows\system32\sshnas21.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".


Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи этой формы. Указываем ник на форуме и ссылку на тему.

Пофиксить в HijackThis следующие строчки:
Код: Выделить весь код
	O2 - BHO: (no name) - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
Сделайте повторные логи AVZ (базы обновляем) + лог RSIR

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
_____________________________________________

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 10:16, 13-05-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 42
Благодарности: 2

Профиль | Отправить PM | Цитировать


Цитата SolarSpark:
Сделайте повторные логи AVZ (базы обновляем) + лог RSIR
А что за прога такая RSIR ?Может RSIT ?

Отправлено: 17:05, 13-05-2011 | #3


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Цитата Tragladid:
А что за прога такая RSIR ?Может RSIT ? »
Да, RSIT.

-------


Отправлено: 17:12, 13-05-2011 | #4


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Цитата Tragladid:
такая RSIR »
очепятка
почему не лечитесь?

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 17:47, 13-05-2011 | #5


Новый участник


Сообщения: 42
Благодарности: 2

Профиль | Отправить PM | Цитировать


Сделал,как написали )
Обновил базы avz ;
Прописал 2 скрипта;
Профиксил строчку;
Прогнал RSIT'ом (логи есть);
Прогнал Mbam'ом (логи есть).
Сейчас отправлю карантин(только у меня архив был не на с:\ а на D там,где мой экзэшник проги лежал),думаю это не страшно?

Отправлено: 18:38, 13-05-2011 | #6


Новый участник


Сообщения: 42
Благодарности: 2

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip Лог из mbam.zip
(1.1 Kb, 1 просмотров)
Тип файла: zip Логи из RSIT.zip
(12.4 Kb, 1 просмотров)

Логи:

Отправлено: 18:41, 13-05-2011 | #7


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Цитата Tragladid:
думаю это не страшно? »
нет)

в мвам удалить
Цитата:
Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\C8H1KKCTZV (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\U36VRSFLG6 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> No action taken.
найденные файлы-кряки, на ваше усмотрение, могут содержать вредоносный код

что с проблемой?

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 19:08, 13-05-2011 | #8


Новый участник


Сообщения: 42
Благодарности: 2

Профиль | Отправить PM | Цитировать


Цитата SolarSpark:
в мвам удалить
Цитата:Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\C8H1KKCTZV (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\U36VRSFLG6 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> No action taken. »
Что,снова запускать мвам ? Он сканировал 20 с чем-то минут ))
Проблема осталась

Отправлено: 19:20, 13-05-2011 | #9


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Цитата Tragladid:
Он сканировал 20 с чем-то минут )) »
это не так долго, у меня сканирует около 1,5 часов

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 19:30, 13-05-2011 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Ошибка "Программа не отвечает"

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - Назначение "служб" - "кто" за что отвечает? azbest Microsoft Windows 2000/XP 1 17-08-2010 23:36
Интерфейс - Программа "не отвечает" Bourbogne Microsoft Windows 7 0 17-05-2010 12:39
[решено] ошибка при отображении "свойства системы"-"общие" Dz_mikael Проект WinStyle 5 28-07-2009 20:46
Службы - FTP Ошибка "Сервер не отвечает (время ожидания истекло)!" Veland Сетевые технологии 1 07-01-2009 00:30
Какая ветка реестра отвечает за подключение "флешек"?? Sidelong Microsoft Windows NT/2000/2003 6 02-11-2006 10:04




 
Переход