|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Ошибка C:\WINDOWS\winupd.dll не найден указанный модуль |
|
Ошибка C:\WINDOWS\winupd.dll не найден указанный модуль
|
Новый участник Сообщения: 25 |
Профиль | Отправить PM | Цитировать
Вчера стала появляться ошибка C:\WINDOWS\winupd.dll не найден указанный модуль, если закрыть окно, то ошибка появится заново ровно в 00 секунд следующей минуты.
Откат на прежнюю точку восстановления результата не дал, проверка системы (sfc /scannow) тоже результатов не дала. Антивирусы тоже молчат. На здоровой машине с win10 и после такого же обновления проблем нет, как и файла, который указан в ошибке. Так же каждую минуту стала появляться командная строка, буквально не доли секунд. Началось все примерно после очередного обновления win10. Логи прикреплены. |
|
Отправлено: 06:17, 25-04-2019 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Program Files\Windows NT\Accessories\task.exe', ''); QuarantineFile('C:\Users\днсс\AppData\Roaming\Microsoft\Licence\Scheduled_Validation\WinUpd.dll', ''); QuarantineFile('C:\WINDOWS\WinUpd.dll', ''); DeleteSchedulerTask('251a94de-fce3-49e4-9a38-b8fd41747fd4'); DeleteSchedulerTask('Microsoft\Windows\WindowsColorSystem\WindowsColorSystem'); DeleteSchedulerTask('WindowsLicenceValidationCheck'); DeleteFile('C:\Program Files\Windows NT\Accessories\task.exe', '64'); DeleteFile('C:\Users\днсс\AppData\Roaming\Microsoft\Licence\Scheduled_Validation\WinUpd.dll', '64'); DeleteFile('C:\WINDOWS\WinUpd.dll', '64'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. После перезагрузки, выполните такой скрипт: begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false); end. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Прикрепите свежий CollectionLog. |
------- Отправлено: 09:46, 25-04-2019 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 25
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Скрипт помог, ошибка перестала появляться. Спасибо! Имя карантин-а(ов) сообщите в теме: 2019.04.25_quarantine_5892911de91eedab1926941e99e74c3f.7z Теперь заметил, что при закрытом диспетчере задач запускается второй процесс explorer.exe с атрибутами: --background --url=csgoserver.hopto.org:5555 --user=Dll --pass=x --max-cpu-usage=25 --keepalive --variant=-1 --av=0 --nicehash --donate-level=0 И он грузит процессор на ~25% и если запустить диспетчер задач то каждую минуту моргает командная строка |
Последний раз редактировалось Danes, 25-04-2019 в 12:09. Отправлено: 10:27, 25-04-2019 | #3 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. |
------- Отправлено: 10:51, 25-04-2019 | #4 |
Новый участник Сообщения: 25
|
Профиль | Отправить PM | Цитировать Готово
|
|
Последний раз редактировалось Danes, 25-04-2019 в 12:09. Отправлено: 11:00, 25-04-2019 | #5 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать
Подробнее читайте в этом руководстве. |
------- Отправлено: 11:13, 25-04-2019 | #6 |
Новый участник Сообщения: 25
|
Профиль | Отправить PM | Цитировать Выполнил по инструкции. Процесс все-равно запускается
|
Последний раз редактировалось Danes, 25-04-2019 в 12:09. Отправлено: 11:27, 25-04-2019 | #7 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Цитата Danes:
|
|
------- Отправлено: 11:34, 25-04-2019 | #8 |
Новый участник Сообщения: 25
|
Профиль | Отправить PM | Цитировать Цитата Sandor:
|
|
Последний раз редактировалось Danes, 25-04-2019 в 12:07. Отправлено: 11:43, 25-04-2019 | #9 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,
|
------- Отправлено: 11:46, 25-04-2019 | #10 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Разное - [решено] winupd.dll не найден указанный модуль | kimych5700 | Лечение систем от вредоносных программ | 2 | 24-04-2019 21:14 | |
Установка - Regsvr32 : Не найден указанный модуль ***.dll | Меланхольный | Microsoft Windows 7 | 1 | 13-09-2013 13:50 | |
Ошибка при вызове loadlibrary ("HHActiveX.dll") - Не найден указанный модуль. | Avo | Хочу все знать | 0 | 15-08-2010 11:54 | |
[решено] Ошибка при загрузке: newdot~2.dll не найден указанный модуль | VitFom | Защита компьютерных систем | 34 | 12-01-2007 20:04 | |
Ошибка: p2esocks_1049.dll не найден указанный модуль | grob40 | Microsoft Windows 2000/XP | 10 | 10-12-2006 00:25 |
|