Перейти к содержанию

Ошибка при запуске C:\Windows\system32\crexv.ocx


Рекомендуемые сообщения

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

"http://forum.kasperskyclub.ru/index.php?showtopic=36407&pid=522053&st=0entry522053"

Collect::
c:\programdata\Local Settings\Temp\msakia.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"9840"=-

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

cfscript.gif

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

это после перезагрузки?

 

Деинсталлируйте ComboFix:

- нажмите Win+R

- в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

 

а так?

Ссылка на комментарий
Поделиться на другие сайты

Меню "Пуск" не могу открыть. и панель задач глючит (не понятно открыт файл или папка)
Это проблема была и до запуска ComboFix или появилась после его работы?

 

update

Похоже это работа вируса

Ссылка на комментарий
Поделиться на другие сайты

Меню "Пуск" не могу открыть. и панель задач глючит (не понятно открыт файл или папка). больше ниче не заметил.

 

Сделайте лог по этой инструкции:

 

Как подготовить лог Farbar Recovery Scan Tool

Ссылка на комментарий
Поделиться на другие сайты

Сделайте, пожалуйста, экспорт ветки реестра:

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/User Shell Folders/

 

Запакуйте в архив и приложите к следующему сообщению.

Изменено пользователем akoK
Ссылка на комментарий
Поделиться на другие сайты

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него скрипт и сохраните как fixlist.txt.

 

start
C:\Users\Сергей\Desktop\s73bypiy.exe
end

 

Выполнить скрипт по этой инструкции:

 

Как выполнить скрипт в Farbar Recovery Scan Tool

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • LØNEX
      От LØNEX
      при запуске regedit вылетает такая ошибка. я уже все перепробовал - и scannow, и различные проверки диска (в том числе в безопасном режиме), системный диск также чистил, ничего не помогает. есть подозрение на вирусы, проверял комп KVRT, нашел троян, вроде его больше нет, но ошибка все еще есть. прошу помочь

    • LØNEX
      От LØNEX
      при запуске regedit вылетает такая ошибка. я уже все перепробовал - и scannow, и различные проверки диска (в том числе в безопасном режиме), системный диск также чистил, ничего не помогает. прошу помочь

    • mamruc
      От mamruc
      Здравствуйте!
      Физически помер сервер с установленным KSC14, есть бекап сервера. На новом сервере устанавливал  KSC с новой базой, при подключении через Веб морду ничего не отображает, через MMC пишет:
      «Операция не может быть выполнена, так как программа инициализируется или деинициализируется»
      Такой статус еже несколько часов.
    • ДмитрийКасперскийКлуб
      От ДмитрийКасперскийКлуб
      При запуске ноутбука открывается бразуер с ссылкой на рекламу, так же после перезапуска бывает сворачивается полноэкранное приложение, будто что-то на фоне начинает выполняться на секунду, что сворачивает активное приложение. После анализа CureIt был обнаружен и вылечен троян trojan starter 7691. Подозреваю, что могло начаться после использования zapret-discord-youtube архива (уже удалил его).
      Заранее большое спасибо за помощь!
      CollectionLog-2024.12.16-13.39.zip
    • SK_
      От SK_
      Служба "kladminserver" остановлена из-за ошибки. #1950 (208) Generic db error: "208 'Invalid object name 'sys.database_scoped_configurations'.{42S02};' LastStatement='EXEC upgd_set_maxdop'"  
      cервер на win 8.1
      SQL Express - 10.50.4042.0
×
×
  • Создать...