Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Ошибка в журнале событий

Ответить
Настройки темы
[решено] Ошибка в журнале событий

Пользователь


Сообщения: 107
Благодарности: 2

Профиль | Отправить PM | Цитировать


Изменения
Автор: Klaid
Дата: 15-03-2012
Ошибка 7026 в журнале событий.

Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
sfdrv01
sfhlp02
sfsync03
sfvfs02

Windows XP

Отправлено: 14:35, 02-06-2011

 

Пользователь


Сообщения: 107
Благодарности: 2

Профиль | Отправить PM | Цитировать


почему бы и нет, тем более файлы, на которые ссылается система я по поиску не нашел.

Думаю вреда не будет, а вы как считаете?
У меня мало в этом опыта, жду ваших рекомендаций.

Отчасти похожую ситуацию нашел в этой теме, предпоследний пост.

Последний раз редактировалось Klaid, 03-06-2011 в 12:07.


Отправлено: 12:01, 03-06-2011 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


зайти в Диспетчер устройств и оттуда удалить все, относящееся к StarForce.
В меню Вид нужно отметить "Показать скрытые устройства".
После чего просматриваем все записи и удаляем все с именами StarForce.

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код: Выделить весь код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS.0\System32\drivers\sfdrv01.sys','');
 QuarantineFile('C:\WINDOWS.0\System32\drivers\sfhlp02.sys','');
 QuarantineFile('C:\WINDOWS.0\System32\drivers\sfsync03.sys','');
 QuarantineFile('C:\WINDOWS.0\System32\drivers\sfvfs02.sys','');
 DeleteFile('C:\WINDOWS.0\System32\drivers\sfvfs02.sys');
 DeleteFile('C:\WINDOWS.0\System32\drivers\sfsync03.sys');
 DeleteFile('C:\WINDOWS.0\System32\drivers\sfhlp02.sys');
 DeleteFile('C:\WINDOWS.0\System32\drivers\sfdrv01.sys');
 DeleteService('sfvfs02');
 DeleteService('sfsync03');
 DeleteService('sfhlp02');
 DeleteService('sfdrv01');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
после перезагрузки почистите реестр CCleaner, перед удалени ем чего-либо делаем резервную копию
отписываемся о проблеме

Цитата Klaid:
Отчасти похожую ситуацию нашел в этой теме, предпоследний пост. »
ну да там тоже проблему решили методом удаления проблемного драйвера)

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:09, 03-06-2011 | #12


Пользователь


Сообщения: 107
Благодарности: 2

Профиль | Отправить PM | Цитировать


В диспетчере устройств в разделе Драйверы устройств не Plug and Play сидело 4 записи:

Служебное имя: sfdrv01
Выводимое имя: StarForce Protection Environment Driver (version 1.x)

Служебное имя: sfhlp02
Выводимое имя: StarForce Protection Helper Driver (version 2.x)

Служебное имя: sfsync03
Выводимое имя: StarForce Protection Synchronization Driver (version 3.x)

Служебное имя: sfvfs02
Выводимое имя: StarForce Protection VFS Driver (version 2.x)

Вопрос:
1. Эта информация как-то меняет дело?
2. Перед выполнением скрипта нужно отключать файервол/антивирус?

Отправлено: 12:57, 03-06-2011 | #13


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


1. не меняет
2,отключите

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 13:19, 03-06-2011 | #14


Пользователь


Сообщения: 107
Благодарности: 2

Профиль | Отправить PM | Цитировать


В журнале все чисто.

Даже не думал, что когда нибудь удастся справиться с этой трудностью.
Спасибо вам большое за помощь.

Отправлено: 16:22, 03-06-2011 | #15


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


отлично, будьте здоровы

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 16:34, 03-06-2011 | #16



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Ошибка в журнале событий

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Ошибка - Непонятный ("встроенный") пользователь в Журнале событий.Ошибка при открытии службы. ТатьянаИ Microsoft Windows 2000/XP 3 21-11-2010 18:52
Разное - [решено] Учет в журнале событий emilj Microsoft Windows Vista 0 17-10-2009 20:07
Ошибка в журнале событий Sanches_95 Непонятные проблемы с Железом 1 12-09-2008 13:58
Установка - Ошибка в setuplog.txt и в журнале событий - не могу понять No Thanks Microsoft Windows 2000/XP 0 24-04-2008 01:38
ошибка в журнале событий системы Neto Microsoft Windows 2000/XP 15 08-05-2004 00:09




 
Переход