Błąd Microsoft Visual C++ r6002

[Jackie77777 (Jacek 7 Salamon)]

Od wczoraj mam problem przy włączaniu gry World of Warcraft. Po włączeniu pojawia się komunikat:

Runtime Error! Program: D:\WoW\World of Warcraft.exe R6002 -floating point support not loaded

Logi:

Virus Remover

ComboFix

OTL

OTL Extras

[Atis]

-------\Service_amsint32

Wirus Sality który infekuje wszystkie pliki wykonywalne.

Poza tym była infekcja przenoszona za pomocą urządzeń podłączanych pod USB

Zabezpiecz się przed infekcją BitDefender USB Immunizer

Wyłącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Skanuj wszystkie partycje i lecz zainfekowane pliki.

1. SalityKiller lub Klik

2. Dr.WEB CureIt wykonaj Pełne skanowanie.

Pokaż nowy log z OTL gdy skanery nie będą wykrywały żadnych zainfekowanych plików.

[Jackie77777 (Jacek 7 Salamon)]

OTL

WoW nadal nie działa.

[Atis]

Reinstaluj programy które nie będą prawidłowo działać.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\RT61.sys – (RT61) DRV - File not found [Kernel | Boot | Stopped] – system32\DRIVERS\nielprt.sys – (nielprt) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\nielgfx.sys – (NielGfx) DRV - File not found [Kernel | On_Demand | Unknown] – C:\ComboFix\mbr.sys – (mbr) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbnet.sys – (ewusbnet) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_usbenumfilter.sys – (ew_usbenumfilter) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_hwusbdev.sys – (ew_hwusbdev) DRV - File not found [Kernel | On_Demand | Running] – C:\ComboFix\catchme.sys – (catchme) IE - HKU\S-1-5-21-1708537768-842925246-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com/?affID=113678 … 1e8c548f06 IE - HKU\S-1-5-21-1708537768-842925246-725345543-1003…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=113678&tt=120912_ccp_3912_2&babsrc=SP_ss&mntrId=3c896c3c000000000000001e8c548f06 IE - HKU\S-1-5-21-1708537768-842925246-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyServer” = socks=127.0.0.1:4021 FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “Search the web (Babylon)” [2012-09-26 23:47:46 | 000,000,000 | —D | M] (Bcool) – C:\Documents and Settings\Jackie\Dane aplikacji\Mozilla\Firefox\Profiles\2f0379k5.default\extensions\5061e0ff7ff32@5061e0ff7ff6b.com [2012-09-24 16:29:20 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Jackie\Dane aplikacji\Mozilla\Firefox\Profiles\2f0379k5.default\extensions\ffxtlbr@babylon.com [2012-09-24 16:29:54 | 000,002,223 | ---- | M] () – C:\Documents and Settings\Jackie\Dane aplikacji\Mozilla\Firefox\Profiles\2f0379k5.default\searchplugins\BabylonMngr.xml [2010-08-14 23:35:38 | 000,001,734 | ---- | M] () – C:\Documents and Settings\Jackie\Dane aplikacji\Mozilla\Firefox\Profiles\2f0379k5.default\searchplugins\search-the-web.xml O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found. O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. O3 - HKU\S-1-5-21-1708537768-842925246-725345543-1003…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - Startup: C:\Documents and Settings\Jackie\Menu Start\Programy\Autostart_uninst_86983517.lnk = File not found [2012-09-26 22:47:15 | 000,000,000 | —D | C] – C:\Documents and Settings\Jackie\DoctorWeb [2012-09-26 20:29:50 | 000,000,000 | --SD | C] – C:\ComboFix [2012-09-26 20:29:31 | 000,000,000 | --SD | C] – C:\32788R22FWJFW [2012-09-26 19:35:17 | 000,518,144 | ---- | C] (SteelWerX) – C:\WINDOWS\SWREG.exe [2012-09-26 19:35:17 | 000,406,528 | ---- | C] (SteelWerX) – C:\WINDOWS\SWSC.exe [2012-09-26 19:35:17 | 000,212,480 | ---- | C] (SteelWerX) – C:\WINDOWS\SWXCACLS.exe [2012-09-26 19:35:17 | 000,060,416 | ---- | C] (NirSoft) – C:\WINDOWS\NIRCMD.exe [2012-09-25 19:17:20 | 000,000,000 | —D | C] – C:\VundoFix Backups [2012-09-24 16:29:53 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Browser Manager [2012-09-24 16:28:55 | 000,000,000 | —D | C] – C:\Documents and Settings\Jackie\Dane aplikacji\Babylon [2012-09-24 16:28:55 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon [2012-09-26 14:40:18 | 007,475,200 | ---- | M] () – C:\WINDOWS\System32\rmslt.nt [2012-09-26 14:40:18 | 000,000,068 | ---- | M] () – C:\WINDOWS\System32\rmslt.lst [2012-09-24 16:29:22 | 000,000,315 | ---- | M] () – C:\user.js [2012-09-26 19:20:25 | 000,000,835 | ---- | C] () – C:\Documents and Settings\Jackie\Menu Start\Programy\Autostart_uninst_86983517.lnk :Files ljpwm.exe /alldrives :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Napraw tryb awaryjny uszkodzony przez wirusa Sality.

Pobierz i rozpakuj archiwum:

http://support.kaspersky.com/downloads/ … egkeys.zip

Uruchom plik SafeBootWin XP

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj ESET Online Scanner

[Jackie77777 (Jacek 7 Salamon)]

OTL nie wykonuje mi skryptu tylko zawiesza kompa.

[Atis]

Uruchom system w trybie awaryjnym i wtedy wykonaj skrypt.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

[Jackie77777 (Jacek 7 Salamon)]

Wkleiłem złe pliki. Teraz jest to OTL po wszystkich operacjach, które były podane w tym temacie:

OTL

[Atis]

Nie widać żadnej infekcji.

Odinstaluj SweetPacks Toolbar for Internet Explorer i McAfee Security Scan Plus.

Odznaczaj zbędne dodatki w instalatorach programów.

[Jackie77777 (Jacek 7 Salamon)]

Dziękuje temat w zasadzie do zamknięcia.

[McShadow543 (Shadow543)]

mam pytanie jak rozwiązałeś ten problem ? bo też mam taki problem z wowem grałem a po restarcie kompa mi to wyskakuje