Сообщений в теме: 9

[Jaffa]

Всeм дoбрoгo врeмeни сутoк!
Мaюсь тут прoблeмoй. Oткрывaю пaпку. Любую сoвeршeннo. Чeрeз нeскoлькo сeкунд выдaeт oшибку explorer.exe, a имeннo фaилa *.dll (сeйчaс тoчнo нe пoмню, нo смoгу утoчнить ближe к вeчeру). Пaпкa дoблeснo зaкрывaeтся, с eкрaнa всe прoпaдaeт, пoтoм пoявляeтся внoвь. Из Taskbar прoпaдaeт нeскoлькo икoнoк, нo eтo нe глaвнoe...я нe успeвaю дaжe oткрыть или нaйти нужный мнe фaил в пaпкe!!! Чтo мнe дeлaть?? Жeлaтeльнo пoдрoбнo...С кoмпoм дружим в oднoстoрoннeм пoрядкe, нo бывaют и уличшeния...

[Kuzmich]

После чего появилось?
Антивирусом пройдись...

[Jaffa]

Нoртoн нe видит ничeгo...дaжe пoслe oбнoвлeния....Причeм eтo прoиcxoдит нe пoстoяннo...т.e., нaпримeр, eсли я oткрывaю пaпку и быстрo oткрывaю *.doc из нeё, тo с пaпкoй всe oк. пoслe чeгo пoявилoсь? дa чeрт eгo знaeт....сaмo кaк-тo...пoслe выхoдa в нeт, лoвится трoян startPage, нo Нoртoн eгo лoвит и удaляeт...

[Andrew.Egorovsky]

Значит, не все ловит. Троян влез как расширение оболочки. Найди в реестре раздел, в котором у одного из ключей эта дллка. Экспортни раздел и потом его из реестра грохни. только запустив regedit, через taskmanager грохни процесс (не задачу!) explorer.exe.
Грохнув реестровую ветку стартани explorer обратно опять же через taskmanager.
В таком случае антивирус даже если и видит виря, часто не в силах его убить, поскольку файл с образом загруженной dll на запись не дается.

PS. Случайно не tbmon.dll? На прошлой неделе на работе такого вышиб.
Добавлено : [mergetime]1101742011[/mergetime]
Ну, в смысле, троян мог пролезть в настройки explorer.

[Jaffa]

Если можно, то подробнее, а лучше пошагово...

вот, что пишет в инфо об ошибке:
AppVer:6.0.2600.0 ModName:xvid.dll
Mod Ver: 0.0.0.0. Offset:000434e2

надеюсь, это хоть как-то поможет...

[Mythos]

Цитата

xvid.dll

Во всем виноват криво установленный кодек Xvid , возможно с чем-то не поладил! Попробуй его удалить! Если что dll'ка находится System 32(удолять из под доса)

[Jaffa]

"Во всем виноват криво установленный кодек Xvid"

Это сто пудово?
Спрашиваю, потому что пробывал ставить новую версию...правда поверх старой...эно ниначто не повлияло...попробую снести старую и посмотреть, что получится...

[Jaffa]

и еще...понимаю, что не в тему, но думаю, что это все вместе вариться...да и тему новую создавать не стоит...думал, что написал, но удалилось куда-то...после подключения к Инету, Нортон выдает табличку, о том, что он доблесно удалил только что вирус. Проверяю в system32, действительно удалил...програмкой autoruns.exe удаляю этот же фаил, что бы не запусклся...всякая хрень все равно вылезает, но намного реже. Как мне все это доконца убрать? AdeAware не видит ничего...другими всякими прогами, указанными в форуме данного сайта прогонял - ничего нет...

[Old men]

Не дергайся напрасно с кодеками, они никакого отношения к открытию и закрытию папок и файлов не имеют.
По твоему описанию это троян или вирус. Раз Нортон его каждый раз находит, то значит он каждый раз восстанавливается, был у меня такой вирус. Вирусы такого типа могут прописываться во все файлы имеюшие какое-то расширение, например .ехе (могут и с другими). Я смог его удалить только вручную из под внешнего загрузчика (т.е. зашел в комп с дискеты и удалил), при работающей ОС он не удалялся.
Зайди на сайт Касперского, у них там есть страницы с описаниями вирусов, почитай и попробуй поискать у себя похожее.

[Alex_Parish]

Открой в блокноте файл Desktop.ini (скрытый файл, есть в каждой папке и содержит ее настройки) посмотри нет ли там чего лишнего.
содержимое выглядит примерно так:
[DeleteOnCopy]
Owner=pan
Personalized=5
PersonalizedName=Мои документы
[DeleteOnCopy.A]
PersonalizedName=Мои документы
[DeleteOnCopy.W]
PersonalizedName=+BBwEPgQ4- +BDQEPgQ6BEMEPAQ1BD0EQgRL-