Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» SYSTEM.EXE Ошибка приложения

Автор: volodya62
Дата сообщения: 10.03.2009 19:46
donitoaprusi
Обратись AVZ - Anti-SpyWare, Anti-AdWare, там спецы тебе подскажут что делать.
Автор: 01pump
Дата сообщения: 10.03.2009 20:50
donitoaprusi
Что за диск G ?
С него в автозагрузке прописано G:\Setup.exe
Еще вот что
Протокол антивирусной утилиты AVZ версии 4.30
Сканирование запущено в 01.01.2070 5:20:12

Дата та самая, привязанная к System.exe
Переведите системное время в настоящее время 2009 г (лучше еще в БИОС проверить)
и повторно выполните лог avz



Добавлено:
volodya62
А тут что пионеры из 3 отряда чтоль ?
Автор: wersachi
Дата сообщения: 10.03.2009 21:21
посмотрите pls мой файлик, ошибки iexplorer стали появляться

http://exfile.ru/30164
Автор: 01pump
Дата сообщения: 10.03.2009 21:26
wersachi
ну немножко не в тему ...
Пуск-выполнить - eventvwr.msc-ОК В Приложениях найдите записи с ошибками касающимися iexplorer и скопируйте их сюда

Автор: wersachi
Дата сообщения: 10.03.2009 21:36
только в системе есть записи)

Всплывающее окно приложения: IEXPLORE.EXE - Ошибка приложения : Инструкция по адресу "0x7e1f59c1" обратилась к памяти по адресу "0x02593cc8". Память не может быть "read".

"ОК" -- завершение приложения
Автор: 01pump
Дата сообщения: 10.03.2009 21:49
wersachi
Попробуйте браузер переустановить
Автор: wersachi
Дата сообщения: 10.03.2009 21:51
///вовопрос снят, sorry
Автор: Alkobess
Дата сообщения: 13.03.2009 13:15
нужна помощь в аналогичной проблеме!!!
имеется в виду ошибка system.exe
вот мой лог
http://exfile.ru/30571
ОЧЕНЬ ЖДУ!!!

Добавлено:
Спасибо 01pump!!! Проблему решили!!!
Автор: korra
Дата сообщения: 14.03.2009 21:26
01pump, Помогите, пожалуйста, у меня та же проблема, что и у defragmentator. Всё сделала и положила на http://exfile.ru/30745.
Автор: Alic3r
Дата сообщения: 14.03.2009 21:30
Помогите пожалуйста, у меня та же ошибка, систем и карантин нодовский.
Автор: 01pump
Дата сообщения: 14.03.2009 21:49
korra
Запустите снова avz:Файл - выполнить скрипт- в открывшееся окно внимательно вставьте это:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\system.exe');
DeleteFile('c:\windows\system32\system.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!
После перезагрузки выполните в avz стандартный скрипт №2 и выложите после него архив virusinfo_syscheck.zip (по аналогии с virusinfo_syscure)

Добавлено:
Alic3r
Просмотрите всю тему.
Если не ясен ход действий: то читаем сообщение №3
Автор: volodya62
Дата сообщения: 14.03.2009 22:02
01pump

Цитата:
А тут что пионеры из 3 отряда чтоль ?

Это ты о чём???
Автор: korra
Дата сообщения: 14.03.2009 22:07
Всё сделала. Вот, http://exfile.ru/30748
Автор: 01pump
Дата сообщения: 14.03.2009 22:11
korra
Вроде в логе перемещений назад в будущее не видно
Разберитесь с вашими антивирусами! Вижу и drweb и avira. Удалите один и работайте с другим обновляя регулярно базы!!!
Автор: korra
Дата сообщения: 14.03.2009 22:18
01pump! Большое Вам СПАСИБО!
Супер! Вы виртуоз! Ещё раз, огромное ВАМ спасибо!

Добавлено:
01pump, Извините, пожалуйста, не посоветуете, что делать. Такая проблемка, с диска переписываю на комп, и как только даю команду Вставить, сразу вырубает машину на перезагруз. Благодарю за внимание!

Добавлено:
01pump! Проблемка решена. Извините за беспокойство. Спасибо.
Автор: Moneymaker2008
Дата сообщения: 16.03.2009 17:47
Извините за беспокойство. Таже проблема. Пробывал переустановить винду, вроде помогло, а потом лазил в инете, запищал антивирус Avira c новыми базами.Я начал все удалять, но он просто находит вроде этот вирус, а ничего с ним не может сделать, удаляю, а он опять появляется в виде 43629.exe в папке Temp и выскакует ошибка приложения System.exe.Вот лог: http://exfile.ru/30975. Помогите пожалуйста!

Добавлено:
http://exfile.ru/30975.

Добавлено:
Модераторы помогите плиз, я ничего не могу сней сделать, закалибала уже, пожалуйста
Автор: 01pump
Дата сообщения: 16.03.2009 20:53
Moneymaker2008
Процедура стандартная для удаления system.exe
Запускаем avz:Файл-выполнить скрипт- воткрывшееся окно вставляем следующий текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\system.exe');
DeleteFile('c:\windows\system32\system.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить". ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите базы!!!! avz: Файл-обновление баз
Затем выполните стандартный скрипт №2 и пришлите через файлообменник архив virusinfo_syscheck.zip
Автор: fobos_al
Дата сообщения: 16.03.2009 21:52
Здравствуйте.
Поймал и я эту заразу, но каспер после обновления узнал в system.exe зверька и спокойно этот файл удалил. Ессно, перезагрузив комп после лечения.
После перезагрузки Windows XP Prof SP2 остановилась на экране выбора пользователей и при попытке входа под этим пользователем тут же завершает сеанс. Под безопасным режимом та же картина.
Как исправить ситуацию? Догадываюсь, что дело в реестре, но где именно копать, не знаю. Могу подгрузить ветки реестра как "куст" под другой виндой, но где и что именно править?
Переустанавливать ось не могу, т.к. на многие установленные программы нет дистрибутивов.

Добавлено:
Мдаа, тут оказывается эта проблема параллельно в полдюжине топиков обсуждается. Буду искать решение проблемы там.
Хороший вирь оказался, толковый. А вот антивири чётко показали, что лечить они ничего не умеют, ибо грохнуть файл с вредоносным кодом - это только полдела, нужно еще реестр править, файловый мусор вычищать (вроде autorun.inf). А вот тут они, лидеры рейтингов и победители соревнований, пасуют.
Автор: sula
Дата сообщения: 16.03.2009 23:57
Userinit.exe загружаетса при выборе ползователя,если он отсуствует в system32 система
неможет загрузить твой профиль
Автор: Basil85
Дата сообщения: 19.05.2009 16:19
Добрый день!
У меня похожая ситуация... при входе в винду и при запуске приложений выскакивает сообщение ошибки system.exe
Выполнил все действия, описанные в третьем посте и вот полученный мной лог:
http://slil.ru/27671400

Подскажите, что мне делать дальше для решения проблемы?
Автор: 01pump
Дата сообщения: 19.05.2009 16:32
Basil85

Запускаем avz:Файл-выполнить скрипт- в открывшееся окно внимательно!! вставляем следующий текст:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\system.exe');
DeleteFile('c:\windows\system32\system.exe');
DelAutorunByFileName('c:\windows\system32\system.exe');
DeleteFile('NA.exe');
DelAutorunByFileName('NA.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить". ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите базы!!!! avz: Файл-обновление баз
Затем выполните стандартный скрипт №2 и пришлите через файлообменник архив virusinfo_syscheck.zip
Автор: Basil85
Дата сообщения: 20.05.2009 08:44
01pump, сделал, как Вы и сказали.
Полученный файл тут:
http://slil.ru/27673736

Жду дальнейших указаний.
Автор: 01pump
Дата сообщения: 20.05.2009 09:10
Basil85
Если диск F это у вас флешка и на ней нет лично вами записаных файлов explorer и autorun то выполните в avz следующее:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('F:\autorun.inf');
DeleteFile('F:\explorer.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки снова выполняем стандартный скрипт №2 (с подключенными сьемными устройствами флешками) и архивчик virusinfo_syscheck.zip
Автор: Basil85
Дата сообщения: 20.05.2009 09:49
01pump, готово:
http://slil.ru/27673873
Автор: 01pump
Дата сообщения: 20.05.2009 10:27
Basil85
У вас это рабочий комп или домашний? Снова эта дрянь вылезла.
Очередной танец с бубном вокруг avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\system.exe');
DeleteFile('c:\windows\system32\system.exe');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc21.tmp');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки повторяем процедуру со скриптом №2
Автор: Basil85
Дата сообщения: 20.05.2009 10:53
У меня это домашний ноутбук начальника... не знаю, где он это подхватил, но я с этим встречаюсь впервые.
У него антивирус сошел сума, не смог сладить сним и удалил его... может поставить обратно?
Вот результат:
http://slil.ru/27674110

При загрузке ошибка не появилась, но програмка cureit не запускается и выдает ошибку...
Автор: 01pump
Дата сообщения: 20.05.2009 11:01
Конечно ставьте обратно антивирь Только базы надо ежедневно обновлять. Эта гадость уже спокойно детектится и прибивается.

Хммм ..
Сканирование запущено в 01.01.2070 6:08:17
Попробуйте перевести системное время в нормальный режим.

Еще это выполните
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end.

После чего перезагрузитесь и проследите за системным временем.
Автор: Basil85
Дата сообщения: 20.05.2009 11:07
01pump, спасибо огромное за помощь! После последней процедуры cureit запустилась. После последней процедуры время осталось нормальным (до этого, когда менял, оно взад в 2070 год возвращалось), cureit запустилась.
Сейчас её прогоню и поставлю антивирус.
Еще раз огромное спасибо за помощь, очень выручили!
Автор: zhuk 25
Дата сообщения: 14.06.2009 12:45
Привет! заразилась и я - system.exe - ошибка приложения. Можно еще обратиться за помощью?
Автор: Neon2
Дата сообщения: 14.06.2009 12:59
zhuk 25, разумеется можно - делай, как написано здесь.

Страницы: 1234

Предыдущая тема: Маршрутизация удаленных сетей


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.