Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   на Windows 7 не работают х86 приложения (http://forum.oszone.net/showthread.php?t=216483)

LDGousT 26-09-2011 12:38 1760319

на Windows 7 не работают х86 приложения
 
Вложений: 2
  • info.txt (31.30 KB, скачиваний: 17)
  • log.rar (39.90 KB, скачиваний: 18)
На нетбуке под управлением Windows 7 перестали запускаться приложения, после того как бесплатная версия антивируса avast нашла несколько вирусов и подлечила их. Для лечения одного из вредителей, пришлось перегрузить компьютер. После этого документы MS Office невозможно открыть. Из трея исчез тот же Аваст. Было подозрение что что-то не так с exe файлами, так как пытался запустить на нетбуке разные лечебные утилиты (cureit,avz) или просто любые программы (opera, ms word). Но пришел к мнению что что-то не так именно с х86 приложениями. Так как CCleaner64.exe, regedit, notepad, а так же ещё некоторые установленные программы х64 и системные утилиты вроде как работают.
Помогите пожалуйста.

Lеxеr 26-09-2011 12:51 1760328

LDGousT, вы инструкцию читали? Нужны еще логи AVZ

LDGousT 26-09-2011 12:58 1760334

х86 приложения не запускаются, никакие, по крайней мере AVZ. Если открыть диспетчер задач. Можно заметить что процесс на секунду появляется в нём. А потом сразу же исчезает. Сделал логи RSIT благодаря тому что был х64 версия. Тот же HiJackThis не удалось запустить тоже.

Lеxеr 26-09-2011 13:01 1760336

LDGousT, в безопасном режиме пробовали запустить AVZ? Так же попробуйте сделать такой лог http://safezone.cc/forum/showthread.php?t=14508

LDGousT 26-09-2011 13:18 1760346

AVZ ни в безопасном, ни в обычном не работает. Вторая штука так же...

нужна какая то аналогичная утилита рассчитанная именно на х64 ОС.

Lеxеr 26-09-2011 13:28 1760352

LDGousT, на точку восстановления не пробовали откатиться? Утилиты (UVS и AVZ ) работают и в 32-x и 64-х версиях Windows.

Попробуйте сделать логи Полиморфным AVZ

LDGousT 26-09-2011 13:35 1760355

На точку восстановления пробовал, но после перезагрузки, оно написало что то типа, что не может полностью вернуть всё... Вообщем точно не помню, но ожидаемого результата не дало. Могу сделать снова и переписать что написало точно.

Да, я понимаю что в х64 ОС можно запускать многие приложения которые х86. Но почему я пишу что х86 не запускаются:
1. Потому что они не работают (я писал что если смотреть в диспетчер задач, процесс вроде как появляется на секунду, но сразу же исчезает).
2. Потому что программы записанные в папке "Program Files" (в отличии от программ с папки "Program Files (х86)") и обладающие дополнительным exe, возле которого значится цифра 64 - работают. Примером может послужить RSITx64.exe. Оно заработало в отличии от всех остальных приложений: AVZ, CureIT, Combofix, UVS. Опять же. Работает Ccleaner64.exe. Какие то игрушки, с "Program Files" и стандартные вещи с папки "Windows" - notepad, regedit, msconfig... Даже скринсейвер запустил.

Пошел пробовать полиморфный АВЗ

Полиморфным AVZ та же штука - двойной клик по нему. Компьютер задумывается на секунду. Потом выскакивает "Контроль учетных записей пользователей" с вопросом "Разрешить внесение изменений на данном компьютере...?" Нажимаю "да" и ничего...

LDGousT 26-09-2011 13:52 1760368

Вот, ещё забыл добавить: делал Hiren's Boot CD на USB Флешку. Так как на нетбуке нету какого либо устройства для чтения компакт дисков. Проверял CureIt загрузившись с флешки папку Windows, Program Files - ничего не нашло. Пробовал Documents & Settings, но программа зависла. Так же делал Kaspersky Rescue Disk на флешку, тоже проверял вчера полностью диск, с монтированием файловой системы, которую там предлагает - ничего не нашло. Несколько повреждённых файлов вроде только.

С Hiren's Boot CD запускал AVZ, он просканировал, вирусов не было, но нашел "Abnormal exe, com, pif" дословно не помню, но я так понял что якобы отключен запуск exe, com и pif файлов. Зашел Файл - восстановление системы - и выбрал первый пункт "Восстановление параметров запуска exe, com и pif файлов". Но это ничего не дало... ну и судя по всему не удивительно... так как нужно запустить AVZ на "больной" ОС, а не на загруженной с флешки.... как я понимаю.

LDGousT 26-09-2011 14:46 1760399

Загрузившись с флешки, удалил папку Avast, так как вычитал в инете что у человека была похожая проблема. После перезагрузки в ОС, вылетел БСОД... STOPx000000F4. Пошел гуглить...

Lеxеr 26-09-2011 16:28 1760449

LDGousT, скиньте на вашу флешку UVS . Далее загрузитесь с вашего Hiren's Boot CD и запустите там UVS. Далее "Выберите каталог Windows". Далее выбираете пользователя(текущий пользователь, если вы админ в исследуемой системе) и далее как в инструкции сохраняете образ автозапуска.


Так же попробуйте сделать такой лог


Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

LDGousT 26-09-2011 21:27 1760672

2 Lеxеr
Подумал что:
а) вариантов у вас не осталось
б) дело не в вирусах

Снёс систему и поставил новую.

Combofix пробовал ещё до этих всех манипуляций - не запускался.

Спасибо.


Время: 18:12.

Время: 18:12.
© OSzone.net 2001-