1. This site uses cookies. By continuing to use this site, you are agreeing to our use of cookies. Learn More.

проблемы с Фростом.

Discussion in 'Архив' started by reymira, May 7, 2014.

Thread Status:
Not open for further replies.
  1. reymira

    reymira User

    Joined:
    07.05.14
    Messages:
    3
    Likes Received:
    0
    помогите пожалуйста не могу зайти в игру, проблемы с фростом, не хватает dll файлов. все рекомендации выполнила, ничего не помогает.
    вот диагностика процессов:
    check4game version=1.9.3
    check4game version=1.9.3
    процессор: intel(r) core(tm) i5-2310 cpu @ 2.90ghz
    видео: nvidia geforce gtx 550 ti / 9.18.13.3523 / 20140304
    os(64) microsoft windows nt 6.1.7601 service pack 1
    .net 2.0.50727.5477 / memory: 4078 mbytes
    date: 2014-05-07t16:29:12.8894001+04:00
    files.cinn file info => size=596132 bytes
    lastmodified=wed, 30 apr 2014 20:15:13 gmt
    hash=70-1c-91-39-d6-a8-b6-81-36-31-c5-42-7e-b9-1b-36
    game: lineage2, env: l2_pts3, текущая папка =>
    d:\линейка


    внимание appinit_dlls! возможно это вирус=>
    c:\progra~2\movies~1\datamngr\mgrldr.dll
    hkey_local_machine\software\wow6432node\microsoft\windows nt\currentversion\windows

    winsock2 namespace_catalog
    %systemroot%\system32\nlaapi.dll
    %systemroot%\system32\napinsp.dll
    %systemroot%\system32\pnrpnsp.dll
    %systemroot%\system32\pnrpnsp.dll
    %systemroot%\system32\mswsock.dll
    %systemroot%\system32\winrnr.dll

    winsock2 protocol_catalog
    c:\program files (x86)\youtube accelerator\ytalsp.dll
    %systemroot%\system32\mswsock.dll

    список процессов
    avpui.exe : kaspersky anti-virus
    svchost.exe : хост-процесс для служб windows,операционная система microsoft® windows®
    chrome.exe : google chrome
    lsm.exe : служба диспетчера локальных сеансов,операционная система microsoft® windows®
    wlidsvcm.exe : windows live id service monitor,microsoft® identity crl
    wlidsvc.exe : windows live id service,microsoft® identity crl
    dwm.exe : диспетчер окон рабочего стола,операционная система microsoft® windows®
    smss.exe : диспетчер сеанса windows,операционная система microsoft® windows®
    csrss.exe : процесс исполнения клиент-сервер,операционная система microsoft® windows®
    conhost.exe : окно консоли узла,операционная система microsoft® windows®
    winlogon.exe : программа входа в систему windows,операционная система microsoft® windows®
    avp.exe : kaspersky anti-virus
    svchost.exe : хост-процесс для служб windows,операционная система microsoft® windows®
    4game-tray.exe : 4game tray,4game
    check4game.exe : check4game,check and diagnostic utility for 4game's games
    4game-service.exe : 4game client service,4game
    wudfhost.exe : windows driver foundation (wdf) - хост-процесс инфраструктуры драйверов пользовательского режима,операционная система microsoft® windows®
    4game-launcher.exe : 4game application launcher
    wuauclt.exe : windows update,microsoft® windows® operating system
    spoolsv.exe : диспетчер очереди печати,операционная система microsoft® windows®
    explorer.exe : проводник,операционная система microsoft® windows®
    wininit.exe : автозагрузка приложений windows,операционная система microsoft® windows®
    searchindexer.exe : индексатор службы microsoft windows search,служба windows® search
    services.exe : приложение служб и контроллеров,операционная система microsoft® windows®
    taskhost.exe : хост-процесс для задач windows,операционная система microsoft® windows®
    wmiprvse.exe : wmi provider host,microsoft® windows® operating system
    lsass.exe : local security authority process,microsoft® windows® operating system
    utorrent.exe : µtorrent

    список модулей
    notepad.exe.mui:6.1.7600.16385:блокнот:microsoft corporation
    c:\windows\system32\notepad.exe

    ntdll.dll.mui:6.1.7600.16385:системная библиотека nt:microsoft corporation
    c:\windows\system32\ntdll.dll

    kernel32:6.1.7601.18015:библиотека клиента windows nt base api:microsoft corporation
    c:\windows\system32\kernel32.dll

    kernelbase:6.1.7601.18015:библиотека клиента windows nt base api:microsoft corporation
    c:\windows\system32\kernelbase.dll

    advapi32.dll.mui:6.1.7600.16385:расширенная библиотека api windows 32:microsoft corporation
    c:\windows\system32\advapi32.dll

    msvcrt.dll:7.0.7601.17744:windows nt crt dll:microsoft corporation
    c:\windows\system32\msvcrt.dll

    sechost.dll.mui:6.1.7600.16385:host for scm/sddl/lsa lookup apis:microsoft corporation
    c:\windows\system32\sechost.dll

    rpcrt4.dll.mui:6.1.7600.16385:библиотека удаленного вызова процедур:microsoft corporation
    c:\windows\system32\rpcrt4.dll

    gdi32:6.1.7601.18275:gdi client dll:microsoft corporation
    c:\windows\system32\gdi32.dll

    user32:6.1.7601.17514:многопользовательская библиотека клиента user api windows:microsoft corporation
    c:\windows\system32\user32.dll

    languagepack:6.1.7601.18177:language pack:microsoft corporation
    c:\windows\system32\lpk.dll

    uniscribe:1.0626.7601.18009:uniscribe unicode script processor:microsoft corporation
    c:\windows\system32\usp10.dll

    comdlg32.dll.mui:6.1.7600.16385:библиотека общих диалоговых окон:microsoft corporation
    c:\windows\system32\comdlg32.dll

    shlwapi.dll.mui:6.1.7600.16385:библиотека небольших программ оболочки:microsoft corporation
    c:\windows\system32\shlwapi.dll

    comctl32.dll.mui:6.1.7600.16385:библиотека элементов управления взаимодействия с пользователем:microsoft corporation
    c:\windows\winsxs\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac\comctl32.dll

    shell32.dll.mui:6.1.7601.17514:общая библиотека оболочки windows:microsoft corporation
    c:\windows\system32\shell32.dll

    winspool.drv.mui:6.1.7600.16385:драйвер диспетчера очереди windows:microsoft corporation
    c:\windows\system32\winspool.drv

    ole32.dll.mui:6.1.7600.16385:microsoft ole для windows:microsoft corporation
    c:\windows\system32\ole32.dll

    oleaut32.dll:6.1.7601.17676:microsoft corporation
    c:\windows\system32\oleaut32.dll

    version.dll:6.1.7600.16385:version checking and file installation libraries:microsoft corporation
    c:\windows\system32\version.dll

    imm32:6.1.7600.16385:multi-user windows imm32 api client dll:microsoft corporation
    c:\windows\system32\imm32.dll

    msctf.dll.mui:6.1.7600.16385:серверная библиотека msctf:microsoft corporation
    c:\windows\system32\msctf.dll

    cryptbase.dll:6.1.7600.16385:base cryptographic api dll:microsoft corporation
    c:\windows\system32\cryptbase.dll

    uxtheme.dll.mui:6.1.7600.16385:библиотека тем uxtheme (microsoft):microsoft corporation
    c:\windows\system32\uxtheme.dll

    dwmapi.dll.mui:6.1.7600.16385:интерфейс api диспетчера окон рабочего стола (майкрософт):microsoft corporation
    c:\windows\system32\dwmapi.dll


    список сервисов
    4game-service : 4game-service
    avp : kaspersky anti-virus service
    gpsvc : клиент групповой политики
    sdrsvc : архивация windows
    spooler : диспетчер печати
    stisvc : служба загрузки изображений windows (wia)
    wlidsvc : windows live id sign-in assistant
    wsearch : windows search
     
    Last edited by a moderator: May 7, 2014
  2. Tussmörket

    Tussmörket User

    Joined:
    18.05.11
    Messages:
    6,353
    Likes Received:
    711
    c:\progra~2\movies~1\datamngr\mgrldr.dll сиречь %programfiles(x86)%\search results toolbar\datamngr = троян в системе, убить.

    c:\program files (x86)\youtube accelerator\ytalsp.dll = youtube accelerator удалить из системы.
     
  3. reymira

    reymira User

    Joined:
    07.05.14
    Messages:
    3
    Likes Received:
    0
    я удаляла ytalsp.dll, перестал работать браузер, пишет что нет соединения с интернетом.
    и касперский не видит троян, чем убить?
     
    Last edited by a moderator: May 7, 2014
  4. Tussmörket

    Tussmörket User

    Joined:
    18.05.11
    Messages:
    6,353
    Likes Received:
    711
    естественно, он прописывается в сетевую часть и запарывает её. не надо удалять этот файл вручную, у программы должен быть штатный деинсталлер.
     
  5. reymira

    reymira User

    Joined:
    07.05.14
    Messages:
    3
    Likes Received:
    0
    спасибо огромное!
     
  6. casillias

    casillias Technical specialist Innova Group

    Joined:
    05.04.11
    Messages:
    10,275
    Likes Received:
    534
    к слову game: lineage2, env: l2_pts3, текущая папка => может все таки смените на лайв?)
     
Thread Status:
Not open for further replies.