XP SP3 nespusta exe

Zpráva

oil · #1 Příspěvek od **oil** » 27 črc 2011 08:48

Zdravim, xp mi nabural vir kjr.exe, po odstraneni viru system nabehol normálne, ale ked chcem spustit akykolvek exe subor tak to hodi hlasku vyberte program v ktorom chcete stustit konkretny exe subor. Internet explorer a notepad mi spustit idu - kliknutim na ikonu na ploche /ine som neskusal/. V prikazovom riadku Start/Spustit sa neda tiez nic spustit, ani cmd, regedit atd. Zistil som ale ze /nejakym sposobom uz si nepamatam ako, sa mi podarilo spustit cmd prikazovy riadok - okno/ pokial sa prikazmi dostanem az na dane umiestnenie exe suboru (napr. C:/totalcmd/totalcmd.exe) a tento subor odlepnem ENTER-om tak sa program spusti, takto som si pospustal programy ktore som surne potreboval. Preinstalovanie systemu si nechavam ako last chance.
Chcem sa opytat ci niekto nema navod ako v xp obnovit povodny funkcny stav (obnovenie z kontrolneho bodu systemu nezabera) tj. uprava registrov alebo nejakeho ini suboru atd.
Dakujem.

#2 Příspěvek od **vyosek** » 27 črc 2011 08:55

Zdravim a pekny den preji

Aplikujte exeHelper by Raktor

Linky ke stazeni
- COM soubor http://vyosek.ic.cz/BE/exeHelper.com
- SCR soubor http://vyosek.ic.cz/BE/exeHelper.scr
Utilitu staci spustit jako Spravce (klik pravym mysidlem), probehne oprava a vznikne log exehelperlog.txt

Stahnete RogueKiller http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe

Ukoncete vsechny programy
Pokud pouzivate Win Vista ci W7, kliknete na RogueKiller pravym a dejte Run As Administrator ci Spustit jako spravce
Zvolte moznost 2 a potvrte enterem
Utilita provede svou cinnost a da log - ten sem vlozte

oil · #3 Příspěvek od **oil** » 27 črc 2011 22:54

Dakujem, zabralo to, zatial to funguje ako pred virom, len to vyhlasilo chybu nejakych xml suborov a doporucilo pouzit chkdsk, po restarte a kontrole disku = oprava chyb nasledoval reset a system nabehol. Pozadovany log tu:

exeHelper by Raktor
Build 20100414
Run at 23:23:20 on 07/27/11
Now searching...
Checking for numerical processes...
Checking for sysguard processes...
Checking for bad processes...
Checking for bad files...
Checking for bad registry entries...
Resetting filetype association for .exe
Resetting filetype association for .com
Resetting userinit and shell values...
Resetting policies...
--Finished--

#4 Příspěvek od **vyosek** » 28 črc 2011 07:37

Jeste prosim o logy z RogueKilleru

Stahnete Malwarebytes' Anti-Malware (zkracene MBAM) (viz muj podpis)

Provedte aktualizaci - treti zalozka
Provedte uplny sken - nic nemazte
MBAM miva obcas falesne detekce, proto vlozte log do prispevku a pockejte na posouzeni

oil · #5 Příspěvek od **oil** » 28 črc 2011 09:51

RogueKiller V5.2.8 [07/23/2011] by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.sur-la-toile.com/discussion- ... ntees.html

Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Started in : Normal mode
User: Volkswagen services XAD 743 [Admin rights]
Mode: Scan -- Date : 07/28/2011 10:47:48

Bad processes: 0

Registry Entries: 1
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

HOSTS File:
127.0.0.1 localhost
127.0.0.1 thepiratebay.org
127.0.0.1 www.thepiratebay.org
127.0.0.1 mininova.org
127.0.0.1 www.mininova.org
127.0.0.1 forum.mininova.org
127.0.0.1 blog.mininova.org
127.0.0.1 suprbay.org
127.0.0.1 www.suprbay.org

Finished : << RKreport[1].txt >>
RKreport[1].txt

#6 Příspěvek od **vyosek** » 28 črc 2011 09:59

RogueKiller spustte dle navodu - moznost "2", pote "3" a nasledne "4"

oil · #7 Příspěvek od **oil** » 28 črc 2011 10:13

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Verzia databázy: 7308

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28. 7. 2011 11:12:17
mbam-log-2011-07-28 (11-12-17).txt

Typ kontroly: Rýchla kontrola
Objektov kontrolovaných: 183707
Uplynutý čas: 4 min, 30 sek

Infikované služby pamäte: 0
Infikované moduly pamäte: 0
Infikované registračné kľúče: 0
Infikované registračné hodnoty: 0
Infikované položky registračných dát: 0
Infikované priečinky: 1
Infikované súbory: 2

Infikované služby pamäte:
(Škodlivé položky neboli zistené)

Infikované moduly pamäte:
(Škodlivé položky neboli zistené)

Infikované registračné kľúče:
(Škodlivé položky neboli zistené)

Infikované registračné hodnoty:
(Škodlivé položky neboli zistené)

Infikované položky registračných dát:
(Škodlivé položky neboli zistené)

Infikované priečinky:
c:\program files\relevantknowledge (Spyware.MarketScore) -> Quarantined and deleted successfully.

Infikované súbory:
c:\program files\relevantknowledge\MSVCP71.DLL (Spyware.MarketScore) -> Quarantined and deleted successfully.
c:\program files\relevantknowledge\MSVCR71.DLL (Spyware.MarketScore) -> Quarantined and deleted successfully.

#8 Příspěvek od **vyosek** » 28 črc 2011 10:17

vyosek píše:RogueKiller spustte dle navodu - moznost "2", pote "3" a nasledne "4"

oil · #9 Příspěvek od **oil** » 28 črc 2011 10:27

RogueKiller V5.2.8 [07/23/2011] by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.sur-la-toile.com/discussion- ... ntees.html

Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Started in : Normal mode
User: Volkswagen services XAD 743 [Admin rights]
----------------------------------------------------------------------
Mode: Remove -- Date : 07/28/2011 11:14:33

Bad processes: 0

Registry Entries: 1
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

HOSTS File:
127.0.0.1 localhost
127.0.0.1 thepiratebay.org
127.0.0.1 www.thepiratebay.org
127.0.0.1 mininova.org
127.0.0.1 www.mininova.org
127.0.0.1 forum.mininova.org
127.0.0.1 blog.mininova.org
127.0.0.1 suprbay.org
127.0.0.1 www.suprbay.org

Finished : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
--------------------------------------------------------------------
Mode: HOSTSFix -- Date : 07/28/2011 11:15:04

Bad processes: 0

HOSTS File:
127.0.0.1 localhost
127.0.0.1 thepiratebay.org
127.0.0.1 www.thepiratebay.org
127.0.0.1 mininova.org
127.0.0.1 www.mininova.org
127.0.0.1 forum.mininova.org
127.0.0.1 blog.mininova.org
127.0.0.1 suprbay.org
127.0.0.1 www.suprbay.org

Resetted HOSTS:
127.0.0.1 localhost

Finished : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
-------------------------------------------------------------------
Mode: ProxyFix -- Date : 07/28/2011 11:15:23

Bad processes: 0

Registry Entries: 0

Finished : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

#10 Příspěvek od **vyosek** » 28 črc 2011 10:34

PROSIM CTETE DUKLADNE NAVOD - TATO UTILITA MA VELKOU SCHOPNOST MAZAT A JE NUTNE JI APLIKOVAT JEN NA DOPORUCENI, JINAK VAM MUZE JIT SYSTEM DO KYTEK

Stahnete a ulozte na plochu Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Vypnete vsechny rezidentni bezpecnostní programy - firewally, antiviry, antispywary apod.
Pokud mate Win XP spustte pod uctem Spravce\Administratora
Pokud mate Win Vista ci Win 7, kliknete na Combofix pravym a dejte Run As Administrator ci Spustit jako spravce
Ihned po startu se zobrazi stranka s licencnim ujednanim, pokracujte kliknutim na Ano
Pokud Vam CF nabidne instalaci Konzoly pro zotaveni, tak souhlaste
Dale postupujte dle pokynu, behem scanu nechte PC naprosto v klidu - nespoustejte zadne aplikace a neklikejte do zobrazujiciho se okna
Scan by mel trvat cca 10 min, ale pokud bude PC hodne zaneseno, muze se cas prodlouzit
Po dokonceni skenu a pripadnem restartu CF zobrazi log, pripadne jej najdete zde C:\ComboFix.txt, jeho obsah sem vlozte
Detailni postup vc. obrazku mate zde http://www.bleepingcomputer.com/combofi ... t-combofix

oil · #11 Příspěvek od **oil** » 28 črc 2011 12:06

myslim ze dalsi scan uz nieje potrebny, zavirenie som sposobil ja svojim vlastnym pricinenim a kedze system slape v poriadku = bez problemov, tak necham dobehnut este ten uplny scan (na hdd su obsiahle podnikove databaze citajuce 4 - 5 mil suborov) a tym by som skoncil s touto temou.
este raz dakujem za pomoc.

#12 Příspěvek od **vyosek** » 28 črc 2011 12:07

Pokud jsem pochopil, tak se jedna o firemni PC a to tu dle pravidel fora (bod 7 http://viry.cz/forum/viewtopic.php?f=12&t=2784) resit nebudem. I z duvodu jak popisujete..

Neni zac a priste tu resit jen soukrome PC

oil · #13 Příspěvek od **oil** » 28 črc 2011 14:22

precital som si bod 7, ale celkom sa to na mna nevztahuje, lebo pc je moj sukromny len soft je firmy, dolezite ale zostava to iste = ze Ste mi pomohli a urobim Vám dobru reklamu, hodne zdaru

#14 Příspěvek od **vyosek** » 28 črc 2011 15:51

Neni zac, pekny zbytek dne

VIRY.CZ

XP SP3 nespusta exe

XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe

Re: XP SP3 nespusta exe