Wermgr.exe

@DarkTower · Регистрация: 16.05.2014

Студворк — интернет-сервис помощи студентам

Добрый день!
При работе компьютера появились странности. Постоянно стала выскакивать ошибка wermgr.exe и не работали функции антивируса NOD32. После применения AdwCleaner данное сообщение о ошибке стало появляться реже, НОД32 все так же не выгружается и не запускается. При загрузке компьютера выскакивает ошибка на продукты Adobe и нет возможности их обновить.

При сборе логов программой AutoLogger.exe так выявилась ошибка на запуск/работу IE

Прикрепляю лог сбора AutoLogger.exe

@Sandor · 16.05.2014, 10:24

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 TerminateProcessByName('c:\users\luda\rfusclient.exe');
 TerminateProcessByName('c:\users\luda\rutserv.exe');
 StopService('RManService');
 QuarantineFile('c:\users\luda\rfusclient.exe','');
 QuarantineFile('c:\users\luda\rutserv.exe','');
 DeleteFile('c:\users\luda\rfusclient.exe');
 DeleteFile('c:\users\luda\rutserv.exe');
 DeleteService('RManService');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

2. После перезагрузки выполните такой скрипт:

Code
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Подготовьте лог MBAM.

@DarkTower · 16.05.2014, 11:18 **[ТС]**

карантин отправил, лог MBAM прикрепил

@Sandor · 16.05.2014, 11:21

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Что с проблемой?

@DarkTower · 16.05.2014, 11:37 **[ТС]**

IE, AdobeReader все так же запускаются и сразу появляется сообщение: "Прекращена работа программы"

NOD32 - все так же при попытке его открыть - пустой. Т.е. никакие действия на него не действуют и никакие функции не отображаются. После попытке что нибудь там нажать или выбрать, через некоторое время он "вываливается" с ошибкой "ошибка запуска ядра НОД32"

А так, компьютер стал работать пошустрее, как и до заражения.

@DarkTower · 16.05.2014, 11:54 **[ТС]**

заьыл упомянуть, при запуске программы RSIT для сбора лога так же вылетали ошибки

@Sandor · 16.05.2014, 11:54

В логах порядок.

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

В отчете возможно будут ссылки на обновление программ, которые у вас не запускаются. Обновите или переустановите их.

Рекомендации после удаления вредоносного ПО

@Sandor · 16.05.2014, 11:57

+
Возможно были повреждены системные файлы. Следующая рекомендация может помочь:

Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
- Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
- Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
Введите sfc /scannow и нажмите Энтер.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
После того как закончится проверка в командной строке введите команду:
Code
1
findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt
После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.

@DarkTower · 16.05.2014, 11:57 **[ТС]**

Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 16.05.2014 11:57:14
Run directory: C:\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionLocal: 7.5
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x86) HomeBasic Lang: Russian(0419)
Дата установки ОС: 30.01.2013 09:20:10
Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [92.8 Гб] Занято: [22.3 Гб] Свободно: [70.5 Гб]
Браузер по умолчанию: C:\Program Files\Mozilla Firefox\firefox.exe
-------------Windows------------------------------
Internet Explorer 11.0.9600.17107 [+]
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2014-05-15 11:02:52
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
Восстановление системы отключено
-------------Antivirus_WMI------------------------
ESET Endpoint Antivirus 5.0
Антивирус обновлен
Сканирование отключено
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
ESET Endpoint Antivirus 5.0
-------------AntiVirusFirewallInstall-------------
ESET Endpoint Antivirus v.5.0.2225.1
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
-------------AdobeProduction----------------------
Adobe Flash Player 13 ActiveX v.13.0.0.214
Adobe Flash Player 13 Plugin v.13.0.0.214
Adobe Reader XI (11.0.06) - Russian v.11.0.06
-------------Browser------------------------------
Mozilla Firefox 29.0.1 (x86 ru) v.29.0.1
-------------RunningProcess-----------------------
C:\Program Files\Mozilla Firefox\firefox.exe v.29.0.1.5239
-------------EndLog-------------------------------

забыл упомянуть, при запуске программы RSIT для сбора лога так же вылетали ошибки

@DarkTower · 16.05.2014, 13:52 **[ТС]**

sfc /scannow - это сделал, написано, что целостность в норме!

переустановить AdobeReader и AdobeFlash Player не удается, в начале установке пишет "ошибка". С антивирусом пишет тоже самое.
Так же не удается установить обновления для Win7 (лицензионная)

заодно прикреплю лог AdwCleaner

Ошибки Wermgr.exe с момента ввода вашего скрипта в AVZ не выявлялась.

файл sfcdetails.txt прикрепить не получается, почему то ;(. В файле пусто.

@Sandor · 16.05.2014, 14:06

По вредоносным программам - у вас чисто. Если хотите, можно попросить модераторов перенести эту тему в соотв. ветку форума, где вам помогут.

@DarkTower · 16.05.2014, 14:10 **[ТС]**

спасибо за помощь, покопаюсь с системой сам. Если ничего не получится, то переставлю систему.

@Sandor · 16.05.2014, 14:12

Удачи!

@DarkTower · 16.05.2014, 15:20 **[ТС]**

Вести с полей

вчера вся эта ерунда началась после обновлений windows. Решил залезть в обновления и удалил следующие из них:

KB2871997
KB2926765

после перезагрузки windows все стало работать, как и должно быть.

И антивирус стал работать и адобе и прочие программы, которые до этого выдавали ошибки. Запустил обновление (тоже, как не странно заработало) и установил те, что удалил и пару новых. Перезагрузил компьютер, получил тот же эффект, с которым сюда и обратился за помощью

.

Sandor, спасибо, что уделили мне время и попутно удалили зловредов, думаю с ними со временем тоже были бы проблемы!

@Sandor · 16.05.2014, 15:34

Понятно, спасибо!

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	16.05.2014, 10:24
	Здравствуйте! Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ____ 1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Code begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; TerminateProcessByName('c:\users\luda\rfusclient.exe'); TerminateProcessByName('c:\users\luda\rutserv.exe'); StopService('RManService'); QuarantineFile('c:\users\luda\rfusclient.exe',''); QuarantineFile('c:\users\luda\rutserv.exe',''); DeleteFile('c:\users\luda\rfusclient.exe'); DeleteFile('c:\users\luda\rutserv.exe'); DeleteService('RManService'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. Компьютер перезагрузится. 2. После перезагрузки выполните такой скрипт: Code begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. 3. Подготовьте лог MBAM. 0

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	16.05.2014, 11:21
	Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. Что с проблемой? 0

@DarkTower 0 / 0 / 0 Регистрация: 16.05.2014 Сообщений: 18
	16.05.2014, 11:54 [ТС]
	заьыл упомянуть, при запуске программы RSIT для сбора лога так же вылетали ошибки 0

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	16.05.2014, 11:54
	В логах порядок. Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. В отчете возможно будут ссылки на обновление программ, которые у вас не запускаются. Обновите или переустановите их. Рекомендации после удаления вредоносного ПО 0

@DarkTower 0 / 0 / 0 Регистрация: 16.05.2014 Сообщений: 18
	16.05.2014, 11:57 [ТС]
	Security Check by glax24 version 0.2.5.61 rc2 WebSite: www.safezone.cc DateLog: 16.05.2014 11:57:14 Run directory: C:\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionLocal: 7.5 ________________________________________ __________ Windows 7 (6.1.7601) Service Pack 1 (x86) HomeBasic Lang: Russian(0419) Дата установки ОС: 30.01.2013 09:20:10 Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [92.8 Гб] Занято: [22.3 Гб] Свободно: [70.5 Гб] Браузер по умолчанию: C:\Program Files\Mozilla Firefox\firefox.exe -------------Windows------------------------------ Internet Explorer 11.0.9600.17107 [+] Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2014-05-15 11:02:52 Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает Восстановление системы отключено -------------Antivirus_WMI------------------------ ESET Endpoint Antivirus 5.0 Антивирус обновлен Сканирование отключено -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Windows Defender ESET Endpoint Antivirus 5.0 -------------AntiVirusFirewallInstall------------- ESET Endpoint Antivirus v.5.0.2225.1 -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300 -------------AdobeProduction---------------------- Adobe Flash Player 13 ActiveX v.13.0.0.214 Adobe Flash Player 13 Plugin v.13.0.0.214 Adobe Reader XI (11.0.06) - Russian v.11.0.06 -------------Browser------------------------------ Mozilla Firefox 29.0.1 (x86 ru) v.29.0.1 -------------RunningProcess----------------------- C:\Program Files\Mozilla Firefox\firefox.exe v.29.0.1.5239 -------------EndLog------------------------------- забыл упомянуть, при запуске программы RSIT для сбора лога так же вылетали ошибки 0

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	16.05.2014, 14:06
	По вредоносным программам - у вас чисто. Если хотите, можно попросить модераторов перенести эту тему в соотв. ветку форума, где вам помогут. 0

@DarkTower 0 / 0 / 0 Регистрация: 16.05.2014 Сообщений: 18
	16.05.2014, 14:10 [ТС]
	спасибо за помощь, покопаюсь с системой сам. Если ничего не получится, то переставлю систему. 0

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	16.05.2014, 14:12
	Сообщение было отмечено DarkTower как решение Решение Удачи! 0

@DarkTower 0 / 0 / 0 Регистрация: 16.05.2014 Сообщений: 18
	16.05.2014, 15:20 [ТС]
	Вести с полей вчера вся эта ерунда началась после обновлений windows. Решил залезть в обновления и удалил следующие из них: KB2871997 KB2926765 после перезагрузки windows все стало работать, как и должно быть. И антивирус стал работать и адобе и прочие программы, которые до этого выдавали ошибки. Запустил обновление (тоже, как не странно заработало) и установил те, что удалил и пару новых. Перезагрузил компьютер, получил тот же эффект, с которым сюда и обратился за помощью . Sandor, спасибо, что уделили мне время и попутно удалили зловредов, думаю с ними со временем тоже были бы проблемы! 0

@Sandor 22433 / 15890 / 3076 Регистрация: 08.10.2012 Сообщений: 64,745
	16.05.2014, 15:34
	Понятно, спасибо! 0

Wermgr.exe

Решение