Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Не запускаются программы ошибка с0000005

Ответить
Настройки темы
[решено] Не запускаются программы ошибка с0000005

Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: Drongo
Дата: 08-03-2011
Описание: Такие ссылки запрещены!!!
Вложения
Тип файла: txt info.txt
(25.4 Kb, 15 просмотров)
Тип файла: txt log.txt
(51.1 Kb, 23 просмотров)
Добрый день!

Помогите, пожалуйста, оживить систему:

Win 7 x64, установлен Ms Security Essentials.

Прошёл последним хромом по ссылке (НЕ ЗАХОДИТЕ, если Вы не супер-вирусолов на вир-машине):


После этого компьютер тут-же САМ закрыл все приложения и перезагрузился.

После перезагрузки перестали запускаться программы (почти все) выдают ошибку APP CRASH c0000005 такого вида:
читать дальше »
Имя журнала: Application
Источник: Application Error
Дата: 08.03.2011 13:56:06
Код события: 1000
Категория задачи100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Sys-PC
Описание:
Имя сбойного приложения: avz.exe, версия: 4.35.0.1, отметка времени: 0x2a425e19
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x016b1946
Идентификатор сбойного процесса: 0xbd0
Время запуска сбойного приложения: 0x01cbdd6ea84c3930
Путь сбойного приложения: H:\@\avz4\avz.exe
Путь сбойного модуля: unknown
Код отчета: e69d0303-4961-11e0-b46f-90e6baa02d4b
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-03-08T08:56:06.000000000Z" />
<EventRecordID>12971</EventRecordID>
<Channel>Application</Channel>
<Computer>Sys-PC</Computer>
<Security />
</System>
<EventData>
<Data>avz.exe</Data>
<Data>4.35.0.1</Data>
<Data>2a425e19</Data>
<Data>unknown</Data>
<Data>0.0.0.0</Data>
<Data>00000000</Data>
<Data>c0000005</Data>
<Data>016b1946</Data>
<Data>bd0</Data>
<Data>01cbdd6ea84c3930</Data>
<Data>H:\@\avz4\avz.exe</Data>
<Data>unknown</Data>
<Data>e69d0303-4961-11e0-b46f-90e6baa02d4b</Data>
</EventData>
</Event>


CureIT в безопасном режиме нашёл в C:\Users...\local\Temp\jar487264864.tmp вирус Trojan.IPS.bank.286 и удалил, однако программы так и на стали запускатья.

Подскажите, пожалуйста, как восстановить работоспособность системы?

AVZ не запускается, а RSIT работает, логи прилагаю.

Отправлено: 12:11, 08-03-2011

 

Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip iexplore.zip
(2.36 Mb, 207 просмотров)

Доброго дня. Попробуйте скачать утилиту из моего вложения (полиморфная AVZ) и сделать логи ей
если авз не запускается:
нажмите пуск - выполнить в обзоре найдите AVZ (утилиту из вложения) выберете его, далее в строке допишите или скопируйте вставьте (через пробел) AM=Y и нажмите ок, так должно запуститься
Это сообщение посчитали полезным следующие участники:

Отправлено: 12:35, 08-03-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Пофиксите в hiJack
Код: Выделить весь код
O20 - AppInit_DLLs: C:\Windows\system32\ehiwirg.dll
Пробуйте запускать AVZ

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:05, 08-03-2011 | #3


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


thyrex
Цитата:
Пофиксите в hiJack
Пофиксил и всё заработало.
Похоже, вирус прятался в этой dll'ке.
Спасибо!

На всякий случай сделал логи AVZ, надеюсь что ничего не осталось вредного.
В любом случае, пока в интернет-банк заходить с этой машины не буду.
Ещё раз спасибо!


Вообще, это какой-то беспредел! Просто перешёл по ссылке!
Нет чтобы спросить: "Вы хотите чтобы запустилось Java-приложение такое-то?". Всё ведь молча, по-партизански, делается!
"В хроме все вкладки работают в песочнце"! Да какая там к чёрту песочница, если оно пишет в System32?
CureIT эту dll'ку не нашёл и не вылечил, значит он её не знает.
Про Ms Security Essentials я вообще молчу.

Отправлено: 18:49, 08-03-2011 | #4


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Порядок

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 23:52, 10-03-2011 | #5


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Sysxp, Создайте новую контрольную точку восстановления и очистите заражённую:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
  1. скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
  2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
  3. нажмите No, если вы хотите оставить ваши сохраненные пароли
  4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
  5. нажмите No, если вы хотите оставить ваши сохраненные пароли
Рекомендуем для предотвращения заражения:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 09:21, 11-03-2011 | #6



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Не запускаются программы ошибка с0000005

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Не запускаются антивирусные программы DarkingCat Лечение систем от вредоносных программ 7 20-10-2010 16:55
Доступ - Не запускаются антивирусные программы alexataa Лечение систем от вредоносных программ 12 19-07-2009 18:03
Не запускаются программы и файлы Vadimius Непонятные проблемы с Железом 16 15-07-2008 22:17
Не запускаются программы по сети foxm Microsoft Windows NT/2000/2003 7 19-05-2006 21:22
Не запускаются программы установки Space Microsoft Windows NT/2000/2003 9 30-01-2003 04:28




 
Переход