Runtime error 216

@Lettenhof · Регистрация: 06.12.2010

Author24 — интернет-сервис помощи студентам

Заранее прощу прощения за то, что не пишу в схожем топике - но при попытке ответа я получаю сообщение о недостаточности прав.
Итак, у меня стали вылетать некоторые программы с ошибкой Runtime error 216: браузеры (IE, Mozilla - постоянно, при этом опера работает нормально), мэйл-агент (через раз), почтовик от мозиллы (при соединении с сервером, но не каждый раз). Также не обновляются антивирус (Avira) и AVZ.
При сканировании системы авирой последняя кричит о каком-то скрытом драйвере и рекомендует просканировать систему Avira Rescue Tool - но это средство ничего подозрительного сверх штатного антивируса не находит. Также в автозагрузке нашлось 2 скрипта, безуспешно пытавшихся лезть в hosts, и какой-то подозрительный экзешник. Но, скорее всего, все найденное с неведомым пока источником проблемы связано самое большее лишь источником - заразной флешкой
Последняя деталь: резко участились выпадания в BSOD 1000008e при выключении/перезагрузке. Раньше вылет приосходил раз-два в неделю-две (беспокоило, но не мешало), но последние несколько дней это происходит чуть ли не каждый раз при отключении машины
ОС Windows XP SP3
Помимо обязательных файлов прикладываю выдержки из логов антивируса

@icotonev · 28.03.2012, 13:48

Здравствуйте..!

• Отключите временно:
Антивирус/Файерволл

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUMENTS AND SETTINGS\Юлиан фон Леттенхоф\Рабочий стол\PROCEXP.EXE','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\BJcGugJ3Zo6uy2L.dll','');
 QuarantineFile('C:\Documents and Settings\Юлиан фон Леттенхоф\Application Data\lsass.exe','');
 QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
 QuarantineFile('C:\DOCUME~1\309B~1\LOCALS~1\Temp\b.exe','');
 QuarantineFile('C:\Documents and Settings\Юлиан фон Леттенхоф\Application Data\QIP\Profiles\427135738-1@qip.ru\RcvdFiles\Жека_477786457\1.zip','');
 QuarantineFile('C:\Documents and Settings\Юлиан фон Леттенхоф\Application Data\QIP\Profiles\427135738-1@qip.ru\RcvdFiles\Жека_477786457\1+.rar','');
 QuarantineFile('C:\Documents and Settings\Юлиан фон Леттенхоф\Application Data\QIP\Profiles\427135738-1@qip.ru\RcvdFiles\Жека_477786457\1\DataBase.exe','');
 QuarantineFile('C:\Program Files\ASCON\KOMPAS-3D V12\Bin\kSys2.DLL.BAK','');
 QuarantineFile('C:\Program Files\ASCON\KOMPAS-3D V12\Libs\Materials\Materials.exe.BAK','');
 QuarantineFile('C:\Program Files\ASCON\KOMPAS-3D V12\Libs\PartLib\Clients\PARTLibClient.dll.BAK','');
 QuarantineFile('C:\Program Files\ASCON\KOMPAS-3D V12\Libs\Shaft\Belt_VeeW.dll.BAK','');
 QuarantineFile('C:\Program Files\ASCON\KOMPAS-3D V12\Libs\Spring\SPR_CCS.dll.BAK','');
 QuarantineFile('C:\Program Files\ASCON\KOMPAS-3D V12\Libs\Spring\spr_ces.dll.BAK','');
 DeleteFile('C:\Documents and Settings\Юлиан фон Леттенхоф\Application Data\lsass.exe');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\BJcGugJ3Zo6uy2L.dll');
 DeleteFile('C:\WINDOWS\system32\msxml71.dll');
 DeleteFile('C:\DOCUME~1\309B~1\LOCALS~1\Temp\b.exe');
 DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 AutoFixSPI;
 ExecuteRepair(1);
 ExecuteRepair(9);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через этой формы

Внимание !!! База поcледний раз обновлялась 02.12.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и переделайте логи + RSIT...!

@Lettenhof · 29.03.2012, 10:22 **[ТС]**

Скрипт выполнил. Увы, интернет кончился. В предыдущей теме нашел ссылку на восстановление сети, вечером попробую исправить.

Сообщение от icotonev

Обновите базы AVZ и переделайте логи + RSIT...!

Сообщение от Lettenhof

Также не обновляются антивирус (Avira) и AVZ.

С архивом возникла проблема - он получился размером 41 Мб, а по форме можно присылать файлы не более 8 Мб

@icotonev · 29.03.2012, 11:25

Как устранить проблемы с сетью после "лечения"

Добавлено через 22 минуты
Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

@Lettenhof 4 / 4 / 1 Регистрация: 06.12.2010 Сообщений: 25
	29.03.2012, 10:22 [ТС]	3
	Скрипт выполнил. Увы, интернет кончился. В предыдущей теме нашел ссылку на восстановление сети, вечером попробую исправить. Сообщение от icotonev Обновите базы AVZ и переделайте логи + RSIT...! Сообщение от Lettenhof Также не обновляются антивирус (Avira) и AVZ. С архивом возникла проблема - он получился размером 41 Мб, а по форме можно присылать файлы не более 8 Мб 0

@icotonev 788 / 157 / 5 Регистрация: 17.03.2010 Сообщений: 280
	29.03.2012, 11:25	4
	Как устранить проблемы с сетью после "лечения" Добавлено через 22 минуты Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма. 0