[решено] Не запускаются программы ошибка с0000005

[Sysxp]

Добрый день!



Помогите, пожалуйста, оживить систему:



Win 7 x64, установлен Ms Security Essentials.



Прошёл последним хромом по ссылке (НЕ ЗАХОДИТЕ, если Вы не супер-вирусолов на вир-машине):

читать дальше »

http://***





После этого компьютер тут-же САМ закрыл все приложения и перезагрузился.



После перезагрузки перестали запускаться программы (почти все) выдают ошибку APP CRASH c0000005 такого вида:

читать дальше »

Имя журнала: Application

Источник: Application Error

Дата: 08.03.2011 13:56:06

Код события: 1000

Категория задачи100)

Уровень: Ошибка

Ключевые слова:Классический

Пользователь: Н/Д

Компьютер: Sys-PC

Описание:

Имя сбойного приложения: avz.exe, версия: 4.35.0.1, отметка времени: 0x2a425e19

Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000

Код исключения: 0xc0000005

Смещение ошибки: 0x016b1946

Идентификатор сбойного процесса: 0xbd0

Время запуска сбойного приложения: 0x01cbdd6ea84c3930

Путь сбойного приложения: H:\@\avz4\avz.exe

Путь сбойного модуля: unknown

Код отчета: e69d0303-4961-11e0-b46f-90e6baa02d4b

Xml события:







1000

2

100

0x80000000000000



12971

Application

Sys-PC







avz.exe

4.35.0.1

2a425e19

unknown

0.0.0.0

00000000

c0000005

016b1946

bd0

01cbdd6ea84c3930

H:\@\avz4\avz.exe

unknown

e69d0303-4961-11e0-b46f-90e6baa02d4b









CureIT в безопасном режиме нашёл в C:\Users...\local\Temp\jar487264864.tmp вирус Trojan.IPS.bank.286 и удалил, однако программы так и на стали запускатья.



Подскажите, пожалуйста, как восстановить работоспособность системы?



AVZ не запускается, а RSIT работает, логи прилагаю.

[SolarSpark]

Доброго дня. Попробуйте скачать утилиту из моего вложения (полиморфная AVZ) и сделать логи ей

если авз не запускается:

нажмите пуск - выполнить в обзоре найдите AVZ (утилиту из вложения) выберете его, далее в строке допишите или скопируйте вставьте (через пробел) AM=Y и нажмите ок, так должно запуститься

Вложения

iexplore.zip

(2.36 МБ) 0 скачиваний

iexplore.zip

(2.36 МБ) 0 скачиваний

[thyrex]

Пофиксите в hiJack

Код:

Код: Выделить всё

O20 - AppInit_DLLs: C:\Windows\system32\ehiwirg.dll

Пробуйте запускать AVZ

[Sysxp]

thyrex

Цитата:

Пофиксите в hiJack

Пофиксил и всё заработало.

Похоже, вирус прятался в этой dll'ке.

Спасибо!

На всякий случай сделал логи AVZ, надеюсь что ничего не осталось вредного.

В любом случае, пока в интернет-банк заходить с этой машины не буду.

Ещё раз спасибо!

Вообще, это какой-то беспредел! Просто перешёл по ссылке!

Нет чтобы спросить: "Вы хотите чтобы запустилось Java-приложение такое-то?". Всё ведь молча, по-партизански, делается!

"В хроме все вкладки работают в песочнце"! Да какая там к чёрту песочница, если оно пишет в System32?

CureIT эту dll'ку не нашёл и не вылечил, значит он её не знает.

Про Ms Security Essentials я вообще молчу.

[thyrex]

Порядок

[SolarSpark]

Sysxp, Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью

ATF Cleaner

скачайте

ATF Cleaner

, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные паролиРекомендуем для предотвращения заражения:

- не работать за компьютером с правами администратора

- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)

- регулярно устанавливать обновления windows и обновлять антивирусные базы.