CreateProcess: сбой; код 2. Не удается найти указанный файл.

solomonkein84

Уважаемые гении компьютерного мира, обращаюсь к вам с просьбой о помощи. После манипуляций с компутером и удалении sidebar.exe и sidebar.exe manifest (или как-то так назывался) при запуске винды стало появляться такое сообщение: невозможно выполнить файл:C\Program filels\windows sidebar\sidebar.exe CreateProcess: сбой; код 2. Не удается найти указанный файл. Скажите, пожалуйста, каким образом можно исправить этот казус.
С уважением к Вам, Я.

P.S. Извините, если неправильно воткнулся со своим вопросом и создал тему.

Persk

вирь в системе затесался, у меня подобное на практике было

solomonkein84

Ну вот так.

solomonkein84

Извините, ошибочка вышла. Интересно, поможет это?

Вложения

	CureIt.rar (675.6 Кб, 56 просмотров)
	ComboFix.rar (23.9 Кб, 39 просмотров)

Persk

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\Startup.exe" [2009-07-02 351109]
Какие файлы то удалили, а в реестре в автозагрузке запись(ссылка) осталось
При запуске Винда считывает с реестра данные, а файл в c:\program files\Windows Sidebar\Startup.exe не находит, а если и находит то это файл может является ссылкой для запуска другого файла, который удалён, вот и выводится сообщение
В принципе, если данная программа удалена с Вашего ПК,
то и это параметр "Sidebar"="c:\program files\Windows Sidebar\Startup.exe" [2009-07-02 351109] из реестра можно удалить.
Ну и по вирям, в отчёте CureIt все написано, тут либо антивирь (а у Вас ESET NOD32 Antivirus, вроде бы как установлен) обновить со всеми базами, либо более мощный антивирь поставить.
Но это уже на Ваше усмотрение.

solomonkein84

Ребята, Я понял одно, что у меня вообще полная ж.па с компом. Восстановление системы у меня не идет, потому что систему сжирает какой-то падла-вирусняк, который не находит ни каспер, ни Anti-malware, хотя анти удалял, а через какое-то время снова находил эту гадость, содержащуюся в прикрепленном файле. В общем, история такова, после загрузки рабочего стола комп виснет, работа возможна только в безопасном режиме, да и то, мне кажется, это мой последний выход в эфир. Потому что стоило мне поделать восстановление системы, как она снова накрывается. В итоге вирусняк сожрал все точки восстановления и осталась только сегодняшняя дата. Помогите, пожалуйста.

Вложения

mbam-log-2012-02-07 (13-47-48).txt (2.2 Кб, 17 просмотров)

Persk

Как вариант, можно попробовать через CD-Live (dr.Web liveCD) загрузиться и проверить систему.

gecata

А о чём это?
И вообще - я потеряла нить.
Попробую описать ситуацию, как я её понимаю, задавая вопросы в непонятных мне местах.
1. У вас стояла "украшалка" для ХР, имитирующая рабочий стол семёрки. Поскольку "МcAfee (паразит)" её воспринял как нежелательный софт, вы её удалили (вопрос: МcAfee это ваш штатный антивирус?)
2. После того стало появляться сообщение, с которым вы пришли на форум. Было предложено удалить украшалку из автозагрузки (вопрос: проблема осталась? В чём конкретно она проявлялась?)
3. Вот тут совсем непонятно. Я так понимаю, вы начали откатывть систему. Что имеет смысл только, если вы хотите вернуть "украшалку". Но зачем тогда было её удалять?

По моим ощущениям, если вы заметии, что после удаления "украшалки" комп стал тормозить, то, вполне возможно, что при установке она заменила какие-то библиотеки. А при удалении - "забрала их с собой". Наверное, в этом случае (при наличии диска с дистрибутивом) было бы разумнее всего Выполнить sfc /scannow

Хотя, может быть, я всё поняла не так...

solomonkein84

Итак. Вообще, всё началось с того, что после загрузки рабочего стола, комп переставал реагировать на что либо. Ничего не оставалось, как - жестко выключать комп. Повторный запуск не всегда оказывался успешным. На тот момент стоял Нод. Через какое-то время он начал подавать сигналы о заражении, но сделать с ними ничего не мог. Я запустил Malwarebytes, он нашел много дряни, которую в последующем удалил. Какое-то время всё было хорошо, но комп снова стал виснуть после загрузки рабочего стола, я провел восстановление системы (потому как указанные выше антивирусы не находили ничего), но восстановиться комп мог только на самые ранние даты (ну, может, на день-два назад до проведения антивирусных процедур), на более поздние он восстановиться не мог, о чем мне было заявлено сразу после окончания процедуры восстановления с предложением выбрать другую дату. Причем зависание проходило, но после пары-тройки включений появлялось вновь. И вот тут-то я и запустил McAfee и, в сердцах, удалил Sidebar и прочие указанные мной файлы. После этого провел восстановление системы, но результат ничем не отличался от предыдущих. И тогда я обратился за помощью к вашему сообществу, потому что уже был положительный опыт (мне здорово помогли). Вы мне ответили, и я воспользовался каждым вашим советом. После отключения в автозагрузках элемента, отвечающего за запуск боковой панели, всё, вроде, наладилось. Но не тут-то было: комп снова стал виснуть на том же месте. Я удалил нод и поставил каспер. Но поскольку для его полной установки требовалось перезагрузить комп, я перезагрузил. Вы, наверное, уже догадались, что произошло дальше. Правильно, комп завис. Единственное что я смог сделать - это зайти в безопасном режиме и просканировать каспером. Вирусы опять были обнаружены, а также Malwarebytes указал на наличе того, что я прекрепил в предыдущем сообщении. Но и удаление всего, что они нашли, не решило зависания компа. Тогда я залез в службы и в автозапуск и остановил всё, что показалось подозрительным. Сейчас это помогло, потому что предыдущее сообщение я писал в безопасном режиме, а сейчас в обычном. Очередная тысячная проверка всеми имеющимися антивирусами не нашла каких-либо какашек, смердящих в системе. Но велика вероятность, что это далеко от истины. Как я уже писал, все точки восстановления стерты, и осталась одна, на сегодняшний день.

gecata

solomonkein84, даже и не знаю, что уж и сказать... Во-первых, из всех прочтенных мною рекомендаций по удалению вирья я усвоила одну - на мой взгляд, подтверждённую поведением Каспера на моём компе (это относится к периоду моего бурного увлечения варезом). Это рекомендация отключить восстановление системы перед лечением (что автоматически уничтожает все точки восстановления), ибо там - как в консервах - вся эта дрянь отлёживается и потом снова заражает комп...
Что тут делать - уж и не берусь советовать. Ибо комп не мой. Что сделала бы я на своём компе - отключение восстановления, чистка с лив си-ди, восстановление (но не откатом, а с дистрибутива - или sfc /scannow, или установка системы в режиме восстановления)
Но для этого нужен дистрибутив вашей системы с сооответствующим установленному сервис-паком

solomonkein84

А как отключается восстановление системы? Хотя, в целом, мне уже и восстанавливать-то нечего.
Просто эта канитель похожа немного на ту, которая связана с появлением вместо рабочего стала надписи о том, что надо отправить смс и бла, бла, бла. Комп, соответсвенно, при этом тоже никак не реагирует. Там ведь в загрузочную часть втирается файл-падла, который и делает всю
эту хрень, а удали его - и всё в порядке. Вот и здесь: без запуска определенных служб комп пока нормально работает.