Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] ругается RUN DLL (http://forum.oszone.net/showthread.php?t=155130)

cvey 31-10-2009 02:20 1257121
ругается RUN DLL
 
При загрузке системы выскакивает окошко с надписью:
<Ошибка при загрузке dckp.suo Отказано в доступе.>
Жму ОК окошко пропадает, система благополучно загружается.
На что конкретно это влияет пока не определил.
Вроде все работает, а сомнения гложат... Только очистил комп от напасти.
Кто подскажет на русском языке о чем говорит надпись в окошке?

K.A.V. 31-10-2009 02:22 1257123
Цитата:
Цитата cvey
Кто подскажет на русском языке о чем говорит надпись в окошке? »
Цитата:
Цитата cvey
Только очистил комп от напасти. »
скорее всего в автозагрузке осталась ссылка на исполнение функции либо файла через rundll32

iskander-k 31-10-2009 09:02 1257211
cvey, Выложите логи в соответствии с этими инструкциями.

cvey 31-10-2009 16:00 1257516
Цитата:
Цитата iskander-k
cvey, Выложите логи в соответствии с этими инструкциями. »
Ох блин мама дорогая!!! Захотелось просто все снести ...

Drongo 31-10-2009 17:28 1257580
Цитата:
Цитата cvey
Ох блин мама дорогая!!! »
Не нужно пугаться, просто выполните всего два лога. :) Выполните рекомендации и прикрепите к следующему сообщению полученные логи.

cvey 01-11-2009 08:39 1258015
Цитата:
Цитата Drongo
Не нужно пугаться, просто выполните всего два лога »

Да я не ругаюсь.
Паучек доктора WEBа сканировал мою систему 12 часов...
Продолжаю работать по методу 1

cvey 01-11-2009 14:53 1258275
Вложений: 2
После проверки док. ВЕБом и касперским (как было написано в правилах)
остались проблемы:
RUNDLL - тоже, что и писал + не открываются тхт файлы (блокнот) пишет:
<Отказано в доступе к указанному устройству, файлу или пути. Возможно у вас нет нужных прав доступа к этому объекту>

zip прикладываю

Aleksandra 01-11-2009 15:42 1258313
1. Отключите восстановление системы и антивирус.
2. Выполните в AVPTool скрипт:

Код:
begin
SetAVZGuardStatus(True);
 DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
 DelBHO('{FF284F5C-7CF9-4682-8701-D467C1DBB99F}');
 QuarantineFile('C:\WINDOWS\activate.exe','');
 DeleteFile('C:\WINDOWS\activate.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(16);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
quarantine.zip отправьте мне на aleksandra.sedakova[antispam]gmail.com

3. Сделайте новый лог исследования системы.

cvey 01-11-2009 23:13 1258788
Вложений: 1
ошибка при открытии тхт файла осталась

Aleksandra 02-11-2009 01:12 1258863
1. Зайдите в Проводник -> Сервис -> Свойства папки -> Типы файлов. Найдите расширение TXT, за него отвечает notepad. На всякий случай восстановите значение по умолчанию.
2. Посмотрите, что у Вас в ветке [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\shell\open\command] - должно быть значение по умолчанию %SystemRoot%\system32\NOTEPAD.EXE %1

Если не поможет, то есть еще варианты.

cvey 02-11-2009 20:34 1259663
Цитата:
Цитата Aleksandra
1. Зайдите в Проводник -> »
не прошло...
Цитата:
Цитата Aleksandra
2. Посмотрите, что у Вас в ветке [HKEY »
можно, чуть подробнее... после <\Classes\txtfile> потерялся...

Цитата:
Цитата Aleksandra
1. Зайдите в Проводник -> Сервис -> »
не прощло...
Цитата:
Цитата Aleksandra
2. Посмотрите, что у Вас в ветке [HKEY_LOCAL_ »
можно чуть подробнее...после [HKEY_LOCAL_MACHINE\SOFTWARE\Classes ... потерялся (.

Aleksandra 02-11-2009 22:24 1259786
Не поняла, что у Вас не прошло? Зайти в проводник не можете?

Drongo 03-11-2009 14:07 1260358
Цитата:
Цитата cvey
1. Зайдите в Проводник -> »
не прошло... »
Просто, откройте Мой компьютер - Сервис - Свойства папки.
Цитата:
Цитата cvey
можно чуть подробнее...после [HKEY_LOCAL_MACHINE\SOFTWARE\Classes ... потерялся (. »
Просто сохраните твик реестра, как Tweak.reg и запустите, его.

Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,\
  54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,25,00,31,00,00,\
  00

cvey 03-11-2009 17:08 1260532
П. 1 - установил =по умолчанию= - не помогло
П. 2 - добрался до реестра. В реестре прописано (%SystemRoot%\system32\NOTEPAD.EXE %1) - тут я ничего не менял.
Цитата:
Цитата Aleksandra
Если не поможет, то есть еще варианты. »
готов к другим вариантам.

PS Прошу прощения за повтор - я был на первой странице )

Drongo 03-11-2009 19:18 1260661
Цитата:
Цитата cvey
ошибка при открытии тхт файла осталась »
Мммм... так... давайте вы конкретизируете, что за ошибка, как она "выглядит"? txt открывается в другой программе? txt вообще не открывается? Свой вариант?

cvey 04-11-2009 00:14 1260934
Цитата:
Цитата Drongo
конкретизируете, что за ошибка »
При прямом открытии тхт файла пишет <Отказано в доступе к указанному устройству, файлу или пути. Возможно у вас нет нужных прав доступа к этому объекту>
Однако, можно открыть через ворд.

iskander-k 04-11-2009 00:21 1260940
cvey, Запустите АВЗ выберите меню -Файл - в списке выберите восстановление системы и в появившемся окне отметьте (поставьте галку )только на чекбокс ( 6)- нажать кнопку Выполнить отмеченные операции.

cvey 04-11-2009 02:28 1261018
Цитата:
Цитата iskander-k
Запустите АВЗ ...»
Все выполнил, перезагрузил компьютер.
Но тхт файлы не открываются

Aleksandra 04-11-2009 15:51 1261453
Вложений: 1
Вот reg-файл, который нужно сохранить и запустить.

Код:
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,31,00,35,\
  00,32,00,00,00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,\
  54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,25,00,31,00,00,\
  00

cvey 06-11-2009 05:24 1262911
Все заработало так как должно работать!
Спасибо всем кто откликнулся на зов о помощи.
Спасибо, что няньчились, как с ребенком.


Время: 10:09.

Время: 10:09.
© OSzone.net 2001-