Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Не могу обновить ОС через W.U.(логи AVZ,HijackThis)

Ответить
Настройки темы
[решено] Не могу обновить ОС через W.U.(логи AVZ,HijackThis)

Аватара для roksi

Новый участник


Сообщения: 43
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar hijackthis.rar
(3.0 Kb, 7 просмотров)
У меня вот перезагружать каждый раз не получается.
Сделал наконец-то логи.
Антивирь(avast) забыл вырубить.

Отправлено: 02:59, 06-11-2009

 

Аватара для roksi

Новый участник


Сообщения: 43
Благодарности: 1

Профиль | Отправить PM | Цитировать


Получилось!!!
BITS - кричит Ошибка 5: Отказано в доступе.
Решил тем что HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS добавил сюда SYSTEM с полными правами.
И всё пошло сразу.
Это сообщение посчитали полезным следующие участники:

Отправлено: 12:08, 08-11-2009 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5719
Благодарности: 1116

Профиль | Отправить PM | Цитировать


Цитата roksi:
Решил тем что... »
Молодец!

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:34, 08-11-2009 | #12


Аватара для roksi

Новый участник


Сообщения: 43
Благодарности: 1

Профиль | Отправить PM | Цитировать


Всем большое спасибо за помощь.
Но, вышла ещё одна проблема, появился файл qmgr.dll.tmp (не удаляется)
Антивирь каждые 3 секунды проверяет его, и комп каждые 10 секунд как бы виснет с малым интервалом.

Отправлено: 13:02, 08-11-2009 | #13


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


Цитата roksi:
появился файл qmgr.dll.tmp (не удаляется) »
Попробуйте удалить его программой - Unlocker

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:23, 08-11-2009 | #14


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


C:\WINDOWS\system32\SetupNT.sys проверьте на virustotal Ссылку на результат проверки сообщите

Выполните скрипт в AVZ
Код: Выделить весь код
var j:integer; NumStr, Str:string;
begin
for j:=0 to 999 do
 begin
    if j=0 then
        NumStr:='CurrentControlSet' else 
        if j<10 then
            NumStr:='ControlSet00'+IntToStr(j) else
            if j<100 then
                NumStr:='ControlSet0'+IntToStr(j) else
                NumStr:='ControlSet'+IntToStr(j);
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
  Str:= 'Текущее значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS - ' + RegKeyStrParamRead('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath');
 AddToLog(Str);
  end;
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
  begin 
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
 Str:= 'Текущее значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv - ' + RegKeyStrParamRead('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath');
AddToLog(Str); 
  end;
 end;
SaveLog('c:\updates.log');
end.
c:\updates.log прикрепите к сообщению

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 13:28, 08-11-2009 | #15


Аватара для roksi

Новый участник


Сообщения: 43
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar updates.rar
(313 байт, 2 просмотров)

Сделал копию файлов(взял их с такой же ХР но только с другого компа и вставил себе), их постоянно начал проверять антивирь и естественно зависая:
Bitsprx2.dll
Bitsprx3.dll
Qmgr.dll
Qmgrprxy.dll
Временно занёс их в "белый" список чтоб не проверял антивирус. Комп нормально начал работать.



Цитата thyrex:
C:\WINDOWS\system32\SetupNT.sys проверьте на virustotal Ссылку на результат проверки сообщите »
MD5: 549ea830a5d9edd9cd14311126c2849b
First received: 2007.06.28 11:07:22 UTC
Дата: 2009.11.03 15:14:44 UTC [>4D]
Результаты: 0/40
Permalink: analisis/86dc275015fc44f1bf0538a2ccadd38aa510145e1d96f3673ef6f4ba85f8c3ce-1257261284

Цитата thyrex:
Выполните скрипт в AVZ »

Отправлено: 13:38, 08-11-2009 | #16


Аватара для roksi

Новый участник


Сообщения: 43
Благодарности: 1

Профиль | Отправить PM | Цитировать


BITS включается/выключается нормально.

А если включить Автом. Обнов. - выходит Ошибка 2: Не найден указанный файл.

Отправлено: 13:48, 08-11-2009 | #17


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Строки в порядке

Какой файл не находит?

Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:27, 08-11-2009 | #18


Аватара для roksi

Новый участник


Сообщения: 43
Благодарности: 1

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg Безымянный.JPG
(28.1 Kb, 3 просмотров)
Тип файла: jpg Безымянный2.JPG
(39.5 Kb, 3 просмотров)

Цитата roksi:
Получилось!!!
BITS - кричит Ошибка 5: Отказано в доступе.
Решил тем что HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS добавил сюда SYSTEM с полными правами.
И всё пошло сразу. »
Может тоже самое с Авт. Обн. - где-то в реестре не правильный путь к файлу идёт?

Готовлю лог Malwarebytes Antimalware.

Выложил скрины событий.

Последний раз редактировалось roksi, 08-11-2009 в 23:02.


Отправлено: 22:49, 08-11-2009 | #19


Аватара для roksi

Новый участник


Сообщения: 43
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar mbam-log-2009-11-09 (00-14-02).rar
(947 байт, 3 просмотров)

Цитата thyrex:
Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1 »

Отправлено: 23:19, 08-11-2009 | #20



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Не могу обновить ОС через W.U.(логи AVZ,HijackThis)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Установка - [решено] Не могу обновить ОС через Windows Update Petya V4sechkin Microsoft Windows 2000/XP 355 18-11-2016 10:52
Не могу зайти на сайт Microsoft, скачать AVZ и CureIt chester000 Лечение систем от вредоносных программ 2 16-03-2009 21:43
Не могу обновить(прошить) биос для материнки K8N SLI Platinum (7100) olegoplan Материнские платы и память 2 27-11-2008 11:40
Разное - [решено] Как лучше всего обновить систему. И стоит ее обновить? Bester Microsoft Windows 2000/XP 7 05-01-2008 20:53
[решено] как в Ubuntu обновить оперу через встроенные средства операционной системмы? Vlad Drakula Программное обеспечение Linux и FreeBSD 10 10-08-2007 17:55




 
Переход