Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] ошибка explorer.exe приложение будет закрыто (http://forum.oszone.net/showthread.php?t=100622)

illusionmgs 14-02-2008 02:25 739823
ошибка explorer.exe приложение будет закрыто
 
Привет всем...подскажите,что делать...при копировании файлов вылазит окно "ошибка explorer.exe приложение будет закрыто"...
это первая проблема...
вторая проблема:касперский проверяя 3й мой хард из 4х,виснет...

может,кто знает,в чем дело?

Blast 14-02-2008 09:38 739905
illusionmgs, ошибки из журналов событий озвучьте, те которые записаны в то же время что и падение explorer
Попробуйте выполнить проверку целостности системных файлов.

Pili 14-02-2008 09:50 739914
illusionmgs, советую заглянуть сюда

illusionmgs 14-02-2008 15:11 740110
Blast, проверку целостности системных файлов произвел...мало того,что не помогло,так еще после перезагрузки Виндовс затребовала подтвердить лицензионность....

кстати,забыл сказать...каждый раз при перезагрузки компа Касперский выдает это:




простите за всплывшее окно

ядаляю всегда,после перезагрузки снова...

Blast 14-02-2008 15:17 740119
а полную проверку на зверушек не пробовали делать? у вас зараза гуляет по компу как хочет.. вот и ошибки оболочки
выполните эти рекомендации

P.S. ваш скриншот ужасный переложил на imageshack, а то не влазил в экран :)

illusionmgs 14-02-2008 15:20 740122
большое спасибо за оперативность...буду работать

illusionmgs 15-02-2008 01:45 740457
выполнил все рекомендации. всё проверил на вирусы...проблема осталась.вот файлы

illusionmgs 15-02-2008 01:55 740461
а еще после всех действий при в ходе в браузер начала глючить система-окна сами открываются-закрываются...дрожание активных окон..что это????????

Pili 15-02-2008 08:39 740512
Цитата:
Цитата illusionmgs
а еще после всех действий при в ходе в браузер начала глючить система »
AVZ ничего в ходе сканирования не удалял и не исправлял, глюки не по вине AVZ, cureit ничего не находил?
В AVZ - файл - выполнить скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('TVICHW32');
 StopService('dnetc');
 QuarantineFile('D:\my programm files\-install-\new program\Multimedia\PowerDVD 7.0 Deluxe\Patch.exe','');
 QuarantineFile('X:\temp1\ЛОРА!\ТЕКСТЫ\ШУТКА.doc','');
 QuarantineFile('C:\Program Files\Opera\zip.dll','');
 QuarantineFile('C:\Program Files\Opera\xmlparse.dll','');
 QuarantineFile('C:\WINDOWS\system32\search.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS','');
 QuarantineFile('C:\WINDOWS\dnetc.exe','');
 QuarantineFile('C:\Program Files\SearchBar\Search.dll','');
 BC_QrSvc('dnetc');
 BC_QrSvc('TVICHW32');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
пока ничего не удаляем, собираем файлы на анализ
Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
Цитата:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip выложить на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ

illusionmgs 15-02-2008 11:37 740622
хм...ок,вечером

illusionmgs 15-02-2008 22:10 741107
сделал и отослал

Pili 16-02-2008 08:33 741303
illusionmgs, пока ждем ответа от ЛК (не надо было на анализ ночью посылать :))
C:\WINDOWS\dnetc.exe - его уже нет, вероятнее остались следы в реестре, попробуйте поискать вручную, если найдете файл, строчки
Код:
DeleteFile('C:\WINDOWS\dnetc.exe');
 DeleteService('dnetc');
в скрипте удалите или закомментируйте и пришлите файл так же (через файлообменник - ссылку в ПМ)
результат на D:\my programm files\-install-\new program\Multimedia\PowerDVD 7.0 Deluxe\Patch.exe
Цитата:
AVG 7.5.0.516 2008.02.15 Generic5.HGQ
CAT-QuickHeal None 2008.02.15 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.02.15 PUA.Packed.UPack-2
eSafe 7.0.15.0 2008.02.14 Suspicious File
FileAdvisor 1 2008.02.15 High threat detected
Fortinet 3.14.0.0 2008.02.15 RAP_Generic
F-Prot 4.4.2.54 2008.02.14 W32/Heuristic-162!Eldorado
F-Secure 6.70.13260.0 2008.02.15 Suspicious:W32/Malware!Gemini
Ikarus T3.1.1.20 2008.02.15 Trojan-Downloader.Win32.Zlob.and
McAfee 5231 2008.02.15 New Malware.aj
Norman 5.80.02 2008.02.15 W32/Suspicious_U.gen
Sophos 4.26.0 2008.02.15 Mal/Packer
Sunbelt 2.2.907.0 2008.02.14 VIPRE.Suspicious
TheHacker 6.2.9.221 2008.02.15 Trojan/Crack
VirusBuster 4.3.26:9 2008.02.15 Packed/Upack
Webwasher-Gateway 6.6.2 2008.02.15 Win32.Malware.gen (suspicious)
скорее всего X:\работа\PowerDVD 7.0 Deluxe\Patch.exe - он же
этот скрипт по удалению можно уже сейчас выполнить
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('X:\работа\PowerDVD 7.0 Deluxe\Patch.exe','');
 DeleteFile('X:\работа\PowerDVD 7.0 Deluxe\Patch.exe');
 DeleteFile('D:\my programm files\-install-\new program\Multimedia\PowerDVD 7.0 Deluxe\Patch.exe');
 DeleteFile('C:\WINDOWS\dnetc.exe');
 DeleteService('dnetc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
по остальным файлам подождем ответа ЛК

illusionmgs 16-02-2008 17:24 741621
честно говорю,не совсем понятно,что требуется сделать...объясните подробнее ламеру,пожалуйста

Pili 16-02-2008 18:25 741668
illusionmgs,
1.Выбрать мышкой весь текст который в рамочке , нажать правой кнопкой мышкой и нажать на копировать .
2.Открыть AVZ , Нажать на Файл -> Выполнить скрипт, в появившимся окошке программы нажать правой кнопкой мышки и выбрать Вставить .
3.нажать в AVZ на кнопку Запустить
зы. ответ из ЛК до сих пор не пришел :(
Отправил повторно

Pili 16-02-2008 21:17 741841
illusionmgs, Пришел ответ из ЛК - файлы чистые
странно, C:\WINDOWS\system32\search.dll очень похож на зловреда..., но если по ЛК файлы чистые, то проблема у вас не в вирусах (хотя для спокойствия я бы удалил search.dll, на virustotal на него ругаются 7 из 32 антивирусов).

illusionmgs 16-02-2008 21:21 741850
насчет скрипта я изначально понял...я не понял насчет

C:\WINDOWS\dnetc.exe - его уже нет, вероятнее остались следы в реестре, попробуйте поискать вручную, если найдете файл, строчки

Код:

DeleteFile('C:\WINDOWS\dnetc.exe');
DeleteService('dnetc');
в скрипте удалите или закомментируйте и пришлите файл так же (через файлообменник - ссылку в ПМ)
результат на D:\my programm files\-install-\new program\Multimedia\PowerDVD 7.0 Deluxe\Patch.exe

Цитата:
AVG 7.5.0.516 2008.02.15 Generic5.HGQ
CAT-QuickHeal None 2008.02.15 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.02.15 PUA.Packed.UPack-2
eSafe 7.0.15.0 2008.02.14 Suspicious File
FileAdvisor 1 2008.02.15 High threat detected
Fortinet 3.14.0.0 2008.02.15 RAP_Generic
F-Prot 4.4.2.54 2008.02.14 W32/Heuristic-162!Eldorado
F-Secure 6.70.13260.0 2008.02.15 Suspicious:W32/Malware!Gemini
Ikarus T3.1.1.20 2008.02.15 Trojan-Downloader.Win32.Zlob.and
McAfee 5231 2008.02.15 New Malware.aj
Norman 5.80.02 2008.02.15 W32/Suspicious_U.gen
Sophos 4.26.0 2008.02.15 Mal/Packer
Sunbelt 2.2.907.0 2008.02.14 VIPRE.Suspicious
TheHacker 6.2.9.221 2008.02.15 Trojan/Crack
VirusBuster 4.3.26:9 2008.02.15 Packed/Upack
Webwasher-Gateway 6.6.2 2008.02.15 Win32.Malware.gen (suspicious)
скорее всего X:\работа\PowerDVD 7.0 Deluxe\Patch.exe - он же

illusionmgs 16-02-2008 21:54 741896
и после выполнения скрипта какой лог-файл выслать?простите за ламерство

Pili 17-02-2008 09:37 742138
illusionmgs, уже никакой не надо, оставшиеся файлы чистые, судя по анализу ЛК. Проблема не связана с вирусами, попробуйте деинсталлировать лишние не очень нужные программы (напр. C:\Program Files\SuperUtilities и временно Sygate Agent Firewall), dnetc.exe это вероятно было для распределенных вычислений в сети (мог быть частью ботнета)
При всем уважении к вирусным аналитикам, я все же удалил бы C:\WINDOWS\system32\search.dll, но это на ваше усмотрение, если не очень нужно, можете вручную, можете скриптом
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{0CB66BA8-5E1F-4963-93D1-E1D6B78F0212}');
 QuarantineFile('C:\WINDOWS\system32\search.dll','');
 QuarantineFile('C:\Program Files\SearchBar\Search.dll','');
 DeleteFile('C:\Program Files\SearchBar\Search.dll');
 DeleteFile('C:\WINDOWS\system32\search.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

illusionmgs 17-02-2008 22:46 742653
спасибо...этот адвейр удален и больше не вылазит

Pili 18-02-2008 08:21 742819
illusionmgs, значит вирусные аналитики тоже ошибаются (не первый раз встречаю), что в общем-то свойственно людям :)
тему можете пометить решенной

illusionmgs 18-02-2008 09:57 742868
ПОГОДИТЕ,как решенной?это была вторая проблема....первая проблема с копированием осталась!ошибка эксплорера!+!!!

Pili 18-02-2008 10:36 742895
Ещё раз
Цитата:
Цитата Pili
оставшиеся файлы чистые, судя по анализу ЛК. Проблема не связана с вирусами, попробуйте деинсталлировать лишние не очень нужные программы (напр. C:\Program Files\SuperUtilities и временно Sygate Agent Firewall) »
т.е. возможно ошибка вызвана каким-либо установленным ПО.
Для более полного анализа на зловреды можете выложить все логи в этом разделе по правилам

illusionmgs 21-02-2008 02:16 745149
спапсибо.пометьте-решено


Время: 03:53.

Время: 03:53.
© OSzone.net 2001-