CreateProcess: сбой; код 2. Не удается найти указанный файл.

@solomonkein84 · Регистрация: 10.09.2011

Author24 — интернет-сервис помощи студентам

Уважаемые гении компьютерного мира, обращаюсь к вам с просьбой о помощи. После манипуляций с компутером и удалении sidebar.exe и sidebar.exe manifest (или как-то так назывался) при запуске винды стало появляться такое сообщение: невозможно выполнить файл:C\Program filels\windows sidebar\sidebar.exe CreateProcess: сбой; код 2. Не удается найти указанный файл. Скажите, пожалуйста, каким образом можно исправить этот казус.
С уважением к Вам, Я.

P.S. Извините, если неправильно воткнулся со своим вопросом и создал тему.

dzu · 31.01.2012, 14:43

с установочного диска восстановление системы.. либо так Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

Добавлено через 3 минуты
solomonkein84, Вы ОС не написали..

gecata · 31.01.2012, 14:44

solomonkein84, Какая винда? Судя по положению разыскиваемого файла - это была "украшалка" для ХР? Если так - удалить из автозапуска

@solomonkein84 · 31.01.2012, 14:50 **[ТС]**

Спасибо, за совет. Восстановочного диска нет, попробую второй вариант. Знания мои поменьше ваших, но все равно попробую. ОС непонятна: при загрузке ХР отображается, а на рабочем столе 7 почему-то.

dzu · 31.01.2012, 14:52

Сообщение от solomonkein84

, попробую второй вариант

не попробуете .. если ХР стоит.

gecata · 31.01.2012, 14:53

solomonkein84, То есть как это? Это не ваш комп? По значку Мой компьютер правой кнопкой мыши - Свойства - и посмотреть, что там за система написана...

dzu · 31.01.2012, 14:53

делайте восстановление системы из безопасного режима ..F8

@solomonkein84 · 31.01.2012, 15:13 **[ТС]**

Господа, так и есть ХР.

Добавлено через 13 минут
Сделал восстановление на системную контрольную точку от 22 января. Результат: восстановление на указанную дату произведено не было, предложили другую точку выбрать. Про украшалку для рабочего стола Вы правильно отметили. Я ее удалил, потому что МcAfee (паразит) единственный из антивирусов указывал,что это троян. Где-то я понимал, что это не так, но повелся на этот развод. Отключить через автозапуск получилось. Однако хотелось бы вернуть в зад эту украшалку =(((.

@Persk · 31.01.2012, 15:50

Качаем Dr.Web CureIt!, это как минимум
Настраиваем проверку по максимуму
Проверяемся
Выкладываем отчёт

dzu · 31.01.2012, 15:52

Сообщение от Persk1976

Качаем Dr.Web CureIt! как минимум
Настраиваем проверку по максимуму
Проверяемся
Выкладываем отчёт

зачем?

@Persk · 31.01.2012, 16:01

вирь в системе затесался, у меня подобное на практике было

@solomonkein84 · 31.01.2012, 16:54 **[ТС]**

Ну вот так.

@solomonkein84 · 31.01.2012, 16:58 **[ТС]**

Извините, ошибочка вышла. Интересно, поможет это?

@Persk · 01.02.2012, 07:30

Сообщение от solomonkein84

при запуске винды стало появляться такое сообщение: невозможно выполнить файл:C\Program filels\windows sidebar\sidebar.exe CreateProcess: сбой; код 2.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\Startup.exe" [2009-07-02 351109]
Какие файлы то удалили, а в реестре в автозагрузке запись(ссылка) осталось
При запуске Винда считывает с реестра данные, а файл в c:\program files\Windows Sidebar\Startup.exe не находит, а если и находит то это файл может является ссылкой для запуска другого файла, который удалён, вот и выводится сообщение
В принципе, если данная программа удалена с Вашего ПК,
то и это параметр "Sidebar"="c:\program files\Windows Sidebar\Startup.exe" [2009-07-02 351109] из реестра можно удалить.
Ну и по вирям, в отчёте CureIt все написано, тут либо антивирь (а у Вас ESET NOD32 Antivirus, вроде бы как установлен) обновить со всеми базами, либо более мощный антивирь поставить.
Но это уже на Ваше усмотрение.

@solomonkein84 · 08.02.2012, 02:12 **[ТС]**

Ребята, Я понял одно, что у меня вообще полная ж.па с компом. Восстановление системы у меня не идет, потому что систему сжирает какой-то падла-вирусняк, который не находит ни каспер, ни Anti-malware, хотя анти удалял, а через какое-то время снова находил эту гадость, содержащуюся в прикрепленном файле. В общем, история такова, после загрузки рабочего стола комп виснет, работа возможна только в безопасном режиме, да и то, мне кажется, это мой последний выход в эфир. Потому что стоило мне поделать восстановление системы, как она снова накрывается. В итоге вирусняк сожрал все точки восстановления и осталась только сегодняшняя дата. Помогите, пожалуйста.

@Persk · 08.02.2012, 09:32

Как вариант, можно попробовать через CD-Live (dr.Web liveCD) загрузиться и проверить систему.

gecata · 08.02.2012, 12:24

Сообщение от solomonkein84

хотя анти удалял, а через какое-то время снова находил эту гадость, содержащуюся в прикрепленном файле

А о чём это?
И вообще - я потеряла нить.
Попробую описать ситуацию, как я её понимаю, задавая вопросы в непонятных мне местах.
1. У вас стояла "украшалка" для ХР, имитирующая рабочий стол семёрки. Поскольку "МcAfee (паразит)" её воспринял как нежелательный софт, вы её удалили (вопрос: МcAfee это ваш штатный антивирус?)
2. После того стало появляться сообщение, с которым вы пришли на форум. Было предложено удалить украшалку из автозагрузки (вопрос: проблема осталась? В чём конкретно она проявлялась?)
3. Вот тут совсем непонятно. Я так понимаю, вы начали откатывть систему. Что имеет смысл только, если вы хотите вернуть "украшалку". Но зачем тогда было её удалять?

По моим ощущениям, если вы заметии, что после удаления "украшалки" комп стал тормозить, то, вполне возможно, что при установке она заменила какие-то библиотеки. А при удалении - "забрала их с собой". Наверное, в этом случае (при наличии диска с дистрибутивом) было бы разумнее всего Выполнить sfc /scannow

Хотя, может быть, я всё поняла не так...

@solomonkein84 · 08.02.2012, 14:41 **[ТС]**

Итак. Вообще, всё началось с того, что после загрузки рабочего стола, комп переставал реагировать на что либо. Ничего не оставалось, как - жестко выключать комп. Повторный запуск не всегда оказывался успешным. На тот момент стоял Нод. Через какое-то время он начал подавать сигналы о заражении, но сделать с ними ничего не мог. Я запустил Malwarebytes, он нашел много дряни, которую в последующем удалил. Какое-то время всё было хорошо, но комп снова стал виснуть после загрузки рабочего стола, я провел восстановление системы (потому как указанные выше антивирусы не находили ничего), но восстановиться комп мог только на самые ранние даты (ну, может, на день-два назад до проведения антивирусных процедур), на более поздние он восстановиться не мог, о чем мне было заявлено сразу после окончания процедуры восстановления с предложением выбрать другую дату. Причем зависание проходило, но после пары-тройки включений появлялось вновь. И вот тут-то я и запустил McAfee и, в сердцах, удалил Sidebar и прочие указанные мной файлы. После этого провел восстановление системы, но результат ничем не отличался от предыдущих. И тогда я обратился за помощью к вашему сообществу, потому что уже был положительный опыт (мне здорово помогли). Вы мне ответили, и я воспользовался каждым вашим советом. После отключения в автозагрузках элемента, отвечающего за запуск боковой панели, всё, вроде, наладилось. Но не тут-то было: комп снова стал виснуть на том же месте. Я удалил нод и поставил каспер. Но поскольку для его полной установки требовалось перезагрузить комп, я перезагрузил. Вы, наверное, уже догадались, что произошло дальше. Правильно, комп завис. Единственное что я смог сделать - это зайти в безопасном режиме и просканировать каспером. Вирусы опять были обнаружены, а также Malwarebytes указал на наличе того, что я прекрепил в предыдущем сообщении. Но и удаление всего, что они нашли, не решило зависания компа. Тогда я залез в службы и в автозапуск и остановил всё, что показалось подозрительным. Сейчас это помогло, потому что предыдущее сообщение я писал в безопасном режиме, а сейчас в обычном. Очередная тысячная проверка всеми имеющимися антивирусами не нашла каких-либо какашек, смердящих в системе. Но велика вероятность, что это далеко от истины. Как я уже писал, все точки восстановления стерты, и осталась одна, на сегодняшний день.

gecata · 08.02.2012, 15:00

solomonkein84, даже и не знаю, что уж и сказать... Во-первых, из всех прочтенных мною рекомендаций по удалению вирья я усвоила одну - на мой взгляд, подтверждённую поведением Каспера на моём компе (это относится к периоду моего бурного увлечения варезом). Это рекомендация отключить восстановление системы перед лечением (что автоматически уничтожает все точки восстановления), ибо там - как в консервах - вся эта дрянь отлёживается и потом снова заражает комп...
Что тут делать - уж и не берусь советовать. Ибо комп не мой. Что сделала бы я на своём компе - отключение восстановления, чистка с лив си-ди, восстановление (но не откатом, а с дистрибутива - или sfc /scannow, или установка системы в режиме восстановления)
Но для этого нужен дистрибутив вашей системы с сооответствующим установленному сервис-паком

@solomonkein84 · 08.02.2012, 16:48 **[ТС]**

А как отключается восстановление системы? Хотя, в целом, мне уже и восстанавливать-то нечего.
Просто эта канитель похожа немного на ту, которая связана с появлением вместо рабочего стала надписи о том, что надо отправить смс и бла, бла, бла. Комп, соответсвенно, при этом тоже никак не реагирует. Там ведь в загрузочную часть втирается файл-падла, который и делает всю
эту хрень, а удали его - и всё в порядке. Вот и здесь: без запуска определенных служб комп пока нормально работает.

gecata Модератор 15902 / 7924 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	08.02.2012, 12:24	17
	Сообщение от solomonkein84 хотя анти удалял, а через какое-то время снова находил эту гадость, содержащуюся в прикрепленном файле А о чём это? И вообще - я потеряла нить. Попробую описать ситуацию, как я её понимаю, задавая вопросы в непонятных мне местах. 1. У вас стояла "украшалка" для ХР, имитирующая рабочий стол семёрки. Поскольку "МcAfee (паразит)" её воспринял как нежелательный софт, вы её удалили (вопрос: МcAfee это ваш штатный антивирус?) 2. После того стало появляться сообщение, с которым вы пришли на форум. Было предложено удалить украшалку из автозагрузки (вопрос: проблема осталась? В чём конкретно она проявлялась?) 3. Вот тут совсем непонятно. Я так понимаю, вы начали откатывть систему. Что имеет смысл только, если вы хотите вернуть "украшалку". Но зачем тогда было её удалять? По моим ощущениям, если вы заметии, что после удаления "украшалки" комп стал тормозить, то, вполне возможно, что при установке она заменила какие-то библиотеки. А при удалении - "забрала их с собой". Наверное, в этом случае (при наличии диска с дистрибутивом) было бы разумнее всего Выполнить sfc /scannow Хотя, может быть, я всё поняла не так... 2

@solomonkein84 0 / 0 / 0 Регистрация: 10.09.2011 Сообщений: 15
	08.02.2012, 14:41 [ТС]	18
	Итак. Вообще, всё началось с того, что после загрузки рабочего стола, комп переставал реагировать на что либо. Ничего не оставалось, как - жестко выключать комп. Повторный запуск не всегда оказывался успешным. На тот момент стоял Нод. Через какое-то время он начал подавать сигналы о заражении, но сделать с ними ничего не мог. Я запустил Malwarebytes, он нашел много дряни, которую в последующем удалил. Какое-то время всё было хорошо, но комп снова стал виснуть после загрузки рабочего стола, я провел восстановление системы (потому как указанные выше антивирусы не находили ничего), но восстановиться комп мог только на самые ранние даты (ну, может, на день-два назад до проведения антивирусных процедур), на более поздние он восстановиться не мог, о чем мне было заявлено сразу после окончания процедуры восстановления с предложением выбрать другую дату. Причем зависание проходило, но после пары-тройки включений появлялось вновь. И вот тут-то я и запустил McAfee и, в сердцах, удалил Sidebar и прочие указанные мной файлы. После этого провел восстановление системы, но результат ничем не отличался от предыдущих. И тогда я обратился за помощью к вашему сообществу, потому что уже был положительный опыт (мне здорово помогли). Вы мне ответили, и я воспользовался каждым вашим советом. После отключения в автозагрузках элемента, отвечающего за запуск боковой панели, всё, вроде, наладилось. Но не тут-то было: комп снова стал виснуть на том же месте. Я удалил нод и поставил каспер. Но поскольку для его полной установки требовалось перезагрузить комп, я перезагрузил. Вы, наверное, уже догадались, что произошло дальше. Правильно, комп завис. Единственное что я смог сделать - это зайти в безопасном режиме и просканировать каспером. Вирусы опять были обнаружены, а также Malwarebytes указал на наличе того, что я прекрепил в предыдущем сообщении. Но и удаление всего, что они нашли, не решило зависания компа. Тогда я залез в службы и в автозапуск и остановил всё, что показалось подозрительным. Сейчас это помогло, потому что предыдущее сообщение я писал в безопасном режиме, а сейчас в обычном. Очередная тысячная проверка всеми имеющимися антивирусами не нашла каких-либо какашек, смердящих в системе. Но велика вероятность, что это далеко от истины. Как я уже писал, все точки восстановления стерты, и осталась одна, на сегодняшний день. 0

Новые блоги и статьи
Книги и учебные ресурсы по C# InfoMaster 08.01.2025 Базовые учебники и руководства Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .	Что такое NullReferenceException и как исправить? InfoMaster 08.01.2025 NullReferenceException - одно из самых распространенных исключений, с которым сталкиваются разработчики на C#. Это исключение возникает при попытке обратиться к членам объекта (методам, свойствам или. . .	Что такое Null Pointer Exception (NPE) и как это исправить? InfoMaster 08.01.2025 Null Pointer Exception (NPE) - это одно из самых распространенных исключений в Java, которое возникает при попытке использовать ссылку на объект, значение которой равно null. Это исключение относится. . .	Русский язык в консоли C++ InfoMaster 08.01.2025 При разработке программ на C++ одной из частых проблем, с которой сталкиваются русскоязычные программисты, является корректное отображение кириллицы в консольных приложениях. Эта проблема особенно. . .	Telegram бот на C# InfoMaster 08.01.2025 Разработка ботов для Telegram стала неотъемлемой частью современной экосистемы мессенджеров. C# предоставляет мощный и удобный инструментарий для создания разнообразных ботов, от простых. . .	Использование GraphQL в Go (Golang) InfoMaster 08.01.2025 Go (Golang) является одним из наиболее популярных языков программирования, используемых для создания высокопроизводительных серверных приложений. Его архитектурные особенности и встроенные. . .
Что лучше использовать при создании класса в Java: сеттеры или конструктор? Alexander-7 08.01.2025 Вопрос подробнее: На вопрос: «Когда одновременно создаются конструктор и сеттеры в классе – это нормально?» куратор уточнил: «Ваш класс может вообще не иметь сеттеров, а только конструктор и геттеры. . .	Как работать с GraphQL на TypeScript InfoMaster 08.01.2025 Введение в GraphQL и TypeScript В современной разработке веб-приложений GraphQL стал мощным инструментом для создания гибких и эффективных API. В сочетании с TypeScript, эта технология. . .	Счётчик на базе сумматоров + регистров и генератора сигналов согласования. Hrethgir 07.01.2025 Создан с целью проверки скорости асинхронной логики: ранее описанного сумматора и предополагаемых fast регистров. Регистры созданы на базе ранее описанного, предполагаемого fast триггера. То-есть. . .	Как перейти с Options API на Composition API в Vue.js BasicMan 06.01.2025 Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .	Архитектура современных процессоров inter-admin 06.01.2025 Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .	История создания реляционной модели баз данных, правила Кодда Programming 06.01.2025 Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .

dzu 14448 / 6173 / 329 Регистрация: 03.07.2010 Сообщений: 20,706
	31.01.2012, 14:43	2
	с установочного диска восстановление системы.. либо так Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE Добавлено через 3 минуты solomonkein84, Вы ОС не написали.. 0

gecata Модератор 15902 / 7924 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	31.01.2012, 14:44	3
	solomonkein84, Какая винда? Судя по положению разыскиваемого файла - это была "украшалка" для ХР? Если так - удалить из автозапуска 0

@solomonkein84 0 / 0 / 0 Регистрация: 10.09.2011 Сообщений: 15
	31.01.2012, 14:50 [ТС]	4
	Спасибо, за совет. Восстановочного диска нет, попробую второй вариант. Знания мои поменьше ваших, но все равно попробую. ОС непонятна: при загрузке ХР отображается, а на рабочем столе 7 почему-то. 0

dzu 14448 / 6173 / 329 Регистрация: 03.07.2010 Сообщений: 20,706
	31.01.2012, 14:52	5
	Сообщение от solomonkein84 , попробую второй вариант не попробуете .. если ХР стоит. 0

gecata Модератор 15902 / 7924 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	31.01.2012, 14:53	6
	solomonkein84, То есть как это? Это не ваш комп? По значку Мой компьютер правой кнопкой мыши - Свойства - и посмотреть, что там за система написана... 0

@solomonkein84 0 / 0 / 0 Регистрация: 10.09.2011 Сообщений: 15
	31.01.2012, 15:13 [ТС]	8
	Господа, так и есть ХР. Добавлено через 13 минут Сделал восстановление на системную контрольную точку от 22 января. Результат: восстановление на указанную дату произведено не было, предложили другую точку выбрать. Про украшалку для рабочего стола Вы правильно отметили. Я ее удалил, потому что МcAfee (паразит) единственный из антивирусов указывал,что это троян. Где-то я понимал, что это не так, но повелся на этот развод. Отключить через автозапуск получилось. Однако хотелось бы вернуть в зад эту украшалку =(((. 0

@Persk Модератор 8743 / 3368 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	31.01.2012, 15:50	9
	Качаем Dr.Web CureIt!, это как минимум Настраиваем проверку по максимуму Проверяемся Выкладываем отчёт 0

dzu 14448 / 6173 / 329 Регистрация: 03.07.2010 Сообщений: 20,706
	31.01.2012, 15:52	10
	Сообщение от Persk1976 Качаем Dr.Web CureIt! как минимум Настраиваем проверку по максимуму Проверяемся Выкладываем отчёт зачем? 0

@Persk Модератор 8743 / 3368 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	31.01.2012, 16:01	11
	вирь в системе затесался, у меня подобное на практике было 0

@solomonkein84 0 / 0 / 0 Регистрация: 10.09.2011 Сообщений: 15
	31.01.2012, 16:54 [ТС]	12
	Ну вот так. 0

	08.02.2012, 16:48

@Persk Модератор 8743 / 3368 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	01.02.2012, 07:30	14
	Сообщение от solomonkein84 при запуске винды стало появляться такое сообщение: невозможно выполнить файл:C\Program filels\windows sidebar\sidebar.exe CreateProcess: сбой; код 2. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\Startup.exe" [2009-07-02 351109] Какие файлы то удалили, а в реестре в автозагрузке запись(ссылка) осталось При запуске Винда считывает с реестра данные, а файл в c:\program files\Windows Sidebar\Startup.exe не находит, а если и находит то это файл может является ссылкой для запуска другого файла, который удалён, вот и выводится сообщение В принципе, если данная программа удалена с Вашего ПК, то и это параметр "Sidebar"="c:\program files\Windows Sidebar\Startup.exe" [2009-07-02 351109] из реестра можно удалить. Ну и по вирям, в отчёте CureIt все написано, тут либо антивирь (а у Вас ESET NOD32 Antivirus, вроде бы как установлен) обновить со всеми базами, либо более мощный антивирь поставить. Но это уже на Ваше усмотрение. 0

@Persk Модератор 8743 / 3368 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	08.02.2012, 09:32	16
	Как вариант, можно попробовать через CD-Live (dr.Web liveCD) загрузиться и проверить систему. 0

gecata Модератор 15902 / 7924 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	08.02.2012, 15:00	19
	solomonkein84, даже и не знаю, что уж и сказать... Во-первых, из всех прочтенных мною рекомендаций по удалению вирья я усвоила одну - на мой взгляд, подтверждённую поведением Каспера на моём компе (это относится к периоду моего бурного увлечения варезом). Это рекомендация отключить восстановление системы перед лечением (что автоматически уничтожает все точки восстановления), ибо там - как в консервах - вся эта дрянь отлёживается и потом снова заражает комп... Что тут делать - уж и не берусь советовать. Ибо комп не мой. Что сделала бы я на своём компе - отключение восстановления, чистка с лив си-ди, восстановление (но не откатом, а с дистрибутива - или sfc /scannow, или установка системы в режиме восстановления) Но для этого нужен дистрибутив вашей системы с сооответствующим установленному сервис-паком 1

@solomonkein84 0 / 0 / 0 Регистрация: 10.09.2011 Сообщений: 15
	08.02.2012, 16:48 [ТС]	20
	А как отключается восстановление системы? Хотя, в целом, мне уже и восстанавливать-то нечего. Просто эта канитель похожа немного на ту, которая связана с появлением вместо рабочего стала надписи о том, что надо отправить смс и бла, бла, бла. Комп, соответсвенно, при этом тоже никак не реагирует. Там ведь в загрузочную часть втирается файл-падла, который и делает всю эту хрень, а удали его - и всё в порядке. Вот и здесь: без запуска определенных служб комп пока нормально работает. 0