Сайт · Форум · Инструменты · Блог Форум WindowsFAQ

Назад   Форум WindowsFAQ > Общий раздел > Операционные системы Microsoft Windows

Тема закрыта
 
Действия над темой
fear
Пользователь
Автор темы
 
Регистрация: авг 2006
Сообщений: 6
Сила репутации: 0
Репутация: 10
Перестал работать internet explorer 14-08-2006, 15:03 Инфо Контакт
Почему то перестал работать internet explorer(( запускаю, а он мне пишет: инструкция по адресу "0x0171e9e8" обратилась к участку памяти "0x00000000". Память не может быть "read"
Пробовал установить с диска, на что получил ответ: система не может проверить целосность установочного файла, убедитесь, что службы криптографии работают...а они работают..
Что мне делать?
fear is offline
Реклама
Зарегистрируйтесь, чтобы скрыть этот блок
Pretender
Использователь
 
Регистрация: сен 2002
Город: Саратов
Сообщений: 3 229
Сила репутации: 16
Репутация: 78
14-08-2006, 15:05 Инфо Контакт
Вирус?
Pretender is offline
fear
Пользователь
Автор темы
 
Регистрация: авг 2006
Сообщений: 6
Сила репутации: 0
Репутация: 10
14-08-2006, 15:09 Инфо Контакт
недумаю... это случилось после установки outpost firewall...
fear is offline
SergAtHome
Пользователь
 
Регистрация: янв 2004
Сообщений: 1 717
Сила репутации: 12
Репутация: 77
14-08-2006, 15:09 Инфо Контакт
список задач и процессов в студию
SergAtHome is offline
fear
Пользователь
Автор темы
 
Регистрация: авг 2006
Сообщений: 6
Сила репутации: 0
Репутация: 10
14-08-2006, 15:12 Инфо Контакт
торможу.. не понял что ты имеешь в виду..
fear is offline
SergAtHome
Пользователь
 
Регистрация: янв 2004
Сообщений: 1 717
Сила репутации: 12
Репутация: 77
14-08-2006, 15:21 Инфо Контакт
брось сюда список приложений и процессов. У тебя на 99% вирусня какая-то примитивная, по списку подскажут быстро, где собака порылась.

ну натурально, хоть принтскриновую картинку из диспетчера задач
SergAtHome is offline
fear
Пользователь
Автор темы
 
Регистрация: авг 2006
Сообщений: 6
Сила репутации: 0
Репутация: 10
14-08-2006, 15:22 Инфо Контакт
ALG.exe
csrss.exe
ctfmon.exe
explorer.exe
flashget.exe
libushbd-nd.exe
lsass.exe
mageny,exe
MDM.exe
nvsvc32.exe
objectDock.exe
opera.exe
outpost.exe
QIp.exe
services.exe
smss.exe
spollsv.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
system
taskmgr.exe
winamp.exe
winlogon.exe
yztoolbar.exe
бездействие системы
fear is offline
SergAtHome
Пользователь
 
Регистрация: янв 2004
Сообщений: 1 717
Сила репутации: 12
Репутация: 77
14-08-2006, 15:36 Инфо Контакт
mageny.exe, libushbd-nd.exe - не знаю вообще что такое, если не знаешь тоже от чего это - убей

Цитата :
Mdm . exe Mdm . exe (Machine Debug Manager) - используется Windows NT Option Pack и Microsoft Developer Studio чтобы обеспечить функции отладки приложений. Программа в старых версиях Windows запускалась с запуском Interner Explorer 4.0. В Windows 2000/XP/2003 программа запускается как системная служба при старте компьютера. Программа всегда расположена в каталоге %winroot%system32.
В случае обнаружения файла с таким именем в другом каталоге, он должен быть немедленно удален. Например трояны Backdoor.Binghe и Backdoor.Doly, сетевые черви W32.Petch и VBS.Spiltron@mm, шпионская программа Adware.Findwhatever используют имя Mdm . exe для сокрытия своего присутствия в системе.
поясню - непонятно кому у тебя нужен мдм
SergAtHome is offline
fear
Пользователь
Автор темы
 
Регистрация: авг 2006
Сообщений: 6
Сила репутации: 0
Репутация: 10
14-08-2006, 19:46 Инфо Контакт
не помогает(((
fear is offline
Verwolk
 
Регистрация: окт 2001
Город: Новосибирск
Сообщений: 7 395
Сила воли: 24
Репутация: 386
14-08-2006, 21:36 Инфо Контакт
Цитата (автор fear):
spollsv.exe
или опечатка или это не spoolsv.exe и кстати аутпост очень не дружит с виндовым фаером когда тот работает с ним одновременно.

Цитата (автор fear):
nvsvc32.exe
можно вырубить, это нвидиа хелпер сервис, бесполезный.
Цитата (автор fear):
objectDock.exe
это что за хрень?
Цитата (автор fear):
yztoolbar.exe
убить, нафиг он?
Verwolk is offline

Исправлено angeleyes 14-08-2006 в 21:28.
SergAtHome
Пользователь
 
Регистрация: янв 2004
Сообщений: 1 717
Сила репутации: 12
Репутация: 77
15-08-2006, 09:33 Инфо Контакт
короче, последовательность действий следующая :
1) Убиваешь ненужные процессы, чем больше, тем лучше.
2) Чистишь регедитом или ещё каким регклинером ключи запуска и шелла
HKEY_CLASSES_ROOT\exefile\shell\open\command
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\ open\command
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

3) Перегружаешься и напускаешь каспера со свежими базами

Если не помогает, то значит эксплорер просто повреждён и надо его переставить либо см поиском "Защита от подмены домашней страницы", сцылу не помню
SergAtHome is offline

Исправлено Servini 15-08-2006 в 09:59. Причина: Ошибку поправил...
SergAtHome
Пользователь
 
Регистрация: янв 2004
Сообщений: 1 717
Сила репутации: 12
Репутация: 77
16-08-2006, 10:19 Инфо Контакт
Если каспер не ставится, то значит машина не очищена до конца, резидентно висит какая-то бяка, см п.1-2

да вот ещё - при клиническом случае, когда не удаётся нейтрализовать резидента, действовать нужно так :
4. Грузишься в другую ось (обычно используют загрузочный CD c ERD Commander), чистишь реестр HKLM (HKCU при неинициализированном пользователе недоступно)
5. Создаёшь нового пользователя с правами админа или грохаешь SAM для нейтрализации загрузки из HKCU (возможно это можно сделать иначе, но я не умею)
6. Грузишься в этого пользователя (очень важно не грузанутся в зараженного, иначе п.4-5 коту под хвост !) и из него ставишь каспера и тд
SergAtHome is offline
fantomas
оппозиция
 
Регистрация: июл 2005
Сообщений: 198
Сила репутации: 10
Репутация: 10
16-08-2006, 13:41 Инфо Контакт
+ когда всё починишь, создай себе юзера и работай под ним! А если нужен будет админ, делай RunAs... или ExecAs....
fantomas is offline
Тема закрыта


Назад   Форум WindowsFAQ > Общий раздел > Операционные системы Microsoft Windows
Сохранить ссылку на эту тему у себя в
Действия над темой

 
Быстрый переход

Похожие темы
Тема Автор темы Форум Ответов Последнее сообщение
Как вернуть исчезнувшие пункты в контекстное меню Internet Explorer 7? Гость Операционные системы Microsoft Windows 1 05-02-2009 14:35
Проблема с Internet Explorer в Win 98 vvadim Операционные системы Microsoft Windows 4 09-11-2004 14:19
Не сохраняется в адресной строке internet explorer инт.адр. после разлогинивания casperdm Администрирование и Локальные сети 3 25-10-2004 14:25
Можно ли удалить service pack 1 для Internet explorer 6? dimkat Программное обеспечение 6 13-08-2003 06:40
Прошу прощения, что такое ISA сервер ? svch Операционные системы Microsoft Windows 12 19-09-2001 21:23


Время 21:13. Временной пояс GMT +4.