PDA

Показать полную графическую версию : Не найден казаный модуль?


-iOn-
28-05-2008, 14:12
Всем доброго дня. Столкнулся с такой проблемой. Есть машина с Windows XP она входит в состав домена. При загрузке в учетке пользователя появляется алерт бокс с таким содержанием "c:\Documents and Settings\-имя его учетки-\Application Data\HELP\system32\crypxsvc.dll Не найден указанный модуль". Я перерыл всю автозагрузку с помощью msconfig, regedit и сторонних утилит. Но так и не смог понять откуда и кто её пытается дернуть. В принцепе после её закрытия ни каких глюков не наблюдалось машинка работает нормально. Только вот интересно кто виновник и каким способом он её так дергает, что я его найтить не могу.

Blast
28-05-2008, 15:11
crypxsvc.dll »
если нет ошибки в имени файла и пути его расположения, то однозначно зловреды, провериться нужно даже если это cryptsvc.dll по этим правилам (http://forum.oszone.net/post-717373-2.html)

И проверьте в реестре, в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - параметр Shell - по умолчанию его значение равно Explorer.exe

Tigr
29-05-2008, 10:56
cryptsvc.dll is a module associated with Cryptographic Services from Microsoft Corporation (http://www.processlibrary.com/directory/?files=cryptsvc.dll)

Petya V4sechkin
29-05-2008, 10:58
Tigr, но он никак не может быть в папке c:\Documents and Settings\-имя его учетки-\Application Data\HELP\system32.
Пусть лечится.

-iOn-
29-05-2008, 22:14
И проверьте в реестре, в разделе HKEY_LOCAL_MA »

Первым делом перерыл весь реестр все чисто ничего лишнего ( я имею ввиду автозагрузки ), ошибки в имени файла нет.

Пусть лечится. »

Стоит NOD32, черви были но все убиты. Только вот когда я пришел логов не осталось. Поэтому я не могу понять что за гадость.

Petya V4sechkin
29-05-2008, 22:23
Стоит NOD32
Это ровным счетом ничего не означает.

Поэтому я не могу понять что за гадость.
Дубль два.
Просто выложите логи (http://forum.oszone.net/showpost.php?p=717373). А лучше по полной программе (http://forum.oszone.net/thread-98169.html).




© OSzone.net 2001-2012