четверг, 8 декабря 2016 г.

Антивирус обнаружил файл user32.dll как вирус что делать





api-ms-win-downlevel-user32-l1-1-0.dll > Скачать api-ms-win-downlevel-user32-l1-1-0.dll


Windows DLL файлы


В этом разделе размещен архив dll файлов.


Если у Вас возникла ошибки, связанная с файлами *.dll и *.ocx, необходимо:


1. Проверить наличие в системе требуемых файлов. Файлы *.dll и *.ocx, как правило, должны быть расположены в системной папке C:\WINDOWS\system32.


2. Если требуемых файлов нет, то поищите их на сайте, скачайте и скопируйте в папку C:\WINDOWS\system32 и зарегистрировать как указано в первом пункте.



user32.dll ошибке


Вы можете иметь user32.dll отсутствуют, не найдены, usbui. dll не может быть найден, usercpl. dll синий экран смерти, а msdt. exe отсутствует в компьютере ошибка при попытке запустить BullGuard Antivirus 12, Mozilla 1.7.12, и Total War: Shogun 2.


Получение user32.dll ошибки указывает на наличие проблемы user32.dll файл и связанные с ней файлы usbui. dll и usercpl. dll были удалены или удалены.


Что такое user32.dll?


user32.dll является DLL-файл с описанием Multi-User Windows USER API Client DLL, размер файла 811520 bytes, расположение winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\\, последнее обновление 7/13/2009 4:24:45 PM, код ошибки 0x043C(This service cannot be started in Safe Mode ), номер версии 6.1.7600.16385, реестра Jerry Orta, и возможно Virus:W97M/Class. AW вирусной инфекции.


Как исправить ошибку user32.dll?


Чтобы исправить и восстановить user32.dll проблемы, вы можете использовать user32.dll файл Fixer - DLL Suite. DLL Suite позволяет его использование, чтобы исправить ошибки user32.dll, проблемы ремонта user32.dll и скачать файл user32.dll бесплатно для Microsoft Windows 8, Windows 7, Windows XP и Windows Vista.


Скачать DLL Suite Теперь, чтобы исправить user32.dll для вашего компьютера.


Как скачать файл user32.dll бесплатно?


Чтобы скачать user32.dll бесплатно, вы можете использовать DLL Suite в DLL скачать бесплатно и DLLPEDIA возможности.


Как удалить вирус user32.dll?


user32.dll могут быть заражены вирусом Virus:W97M/Class. AW. Virus:W97M/Class. AW может распространяться через Shelfari и загрузку вредоносного Program:Win32/AdvancedXPFixer и потенциально нежелательных программ Registry Purify на пораженные машины.


Чтобы удалить user32.dll трояном, вы можете использовать Fix Вирус EXE DLL Suite в функцию. Этот инструмент помогает заменить user32.dll инфекции, а также сделает ваш компьютер быстрее.


Описание Virus:W97M/Class. AW: Virus backdoor, ktery se zam? uje na soukrom daje z tchto systm? Alisp.


Описание Program:Win32/AdvancedXPFixer его автором: Med blot et par klik med musen, kan Registry Purify at analysere og rense ugyldige poster i Windows registreringsdatabasen, backup og gendannelse hele registreringsdatabasen i systemet filniveau, kompakt registreringsdatabasen for at opn? effektivitet.


Если вы не удалите Virus:W97M/Class. AW сразу, вы получите синий экран BSOD user32.dll позже.


Как восстановить user32.dll BSOD?


Для ремонта и остановить BSOD user32.dll, вы можете использовать функцию Fix BSOD DLL Suite автора.


Почему user32.dll BSOD?


Основная причина в том, что вирус Virus:W97M/Class. AW и Refugio Dipaola изменить четыре ключей реестра на вашем компьютере:


HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\<00BC7EAE-28D5-4310-BE9F-11526A7FA37F>\Version


HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\<19B595D8-839A-47F0-96DF-4F194F3C768C>


HKEY_CLASSES_ROOT\Interface\\ProxyStubClsid32


Когда компьютер запускается, он не может найти реестра, связанные с user32.dll, а затем user32.dll синий экран смерти появляется.



Ошибка “Invalid Update Control CTF File” при обновлении AVG Anti-Virus 8.0


На домашнем компьютере я использую бесплатный антивирус AVG 8.0 Free Edition. AVG 8.0 работает неплохо и не тормозит домашний компьютер. Обновление антивирусных баз происходит каждый день, что с одной стороны радует, но с другой стороны проблемы с AVG 8.0 чаще всего связаны именно с обновлением.


Вот и в этот раз, увидев иконку предупреждения, полез разбираться в чем же дело. Сообщение об ошибке было на удивление “информативное” — "Invalid Update Control CTF File". Я понятия не имел, что это за файл, где он находится и как сделать его не инвалидом… Как обычно, информация об ошибке точна, но абсолютна бесполезна с точки зрения пользователя.


Уже в который раз убеждаюсь, что разработчики не сильно задумываются о пользователях. Ведь этот антивирус расчитан на широкий круг пользователей (по заявлениям сайта AVG этот антивирус используют более 80 миллионов человек), а значит сообщения об ошибках должны быть понятны простому пользователю, и еще было бы неплохо предлагать шаги по решению возникшей проблемы.


А так пришлось лезть на форум поддержки AVG. Решение проблемы:


“You need to rename/remove the CTF temp files in C:Documents and SettingsAll UsersApplication DataAvg8updatedownload…. Dont delete all the. bin files in there unless you want to re-run all updates since your original installation (reinstallation seems to cause a problem in IEs Link Scanner which causes IE to Crash). Only rename/remove the avginfo files that end with. ctf.”


Дома у меня Windows XP, поэтому CTF файлы находятся как и написано выше — C:Documents and SettingsAll UsersApplication DataAvg8updatedownload, если у вас Windows Vista, то нужно искать здесь — C:ProgramDataavg8updatedownload.


Обратите внимание, что Application Data – это скрытая папка по умолчанию. Наиболее простой метод – это зайти в меню Start, запустить Run диалог, вставить нужный folder path и нажать {Enter}.


Дальше заходим по указаному выше пути и удаляем/переименовываем CTF файлы. В моем случае их было всего два — avginfoavi. ctf и avginfowin. ctf. После их удаления проблема была решена.


Теперь внимание вопрос — какое количество пользователей из 80-ти миллионов смогут сделать это самостоятельно?


P. S. Не так давно, после обновления базы вирусов AVG стал считать библиотеку user32.dll банковским трояном, и советовал всем пользователям удалить ее, как "вредоносный файл".


P. P.S. Стал задумываться о смене антивируса.


Читайте также:



Как уничтожить вирус newkill?


Что такое newkill. exe


В последнее время активизировался и начинает распространяться новый вирус – newkill. exe.


Визуально исполняемый файл вируса – newkill. exe – обозначается иконкой, стилизованной под надкусанное яблоко с листочком и шестью лучами (то ли это стилизация под логотип Apple. то ли этим показано, что вирус создан фанатом Apple и предназначен для ОС Windows ).


Исполняемый файл вируса упакован Aspack' ом.


Вирус предназначен для 32-битной платформы ОС Windows с процессором x86.


Родина вируса – Китай.


Примерная дата появления вируса – начало 2008 г. (автор статьи обнаружил первый вирус newkill. exe 24 февраля 2008 г.).


Этимология названия


Судя по всему, название newkill образовано от сокращения фразы new killer – новый убийца (претенциозное название!).


Деструктивные действия вируса:


– при запуске/автозапуске вируса в корневую директорию заражаемого диска копируются файлы autorun. inf и newkill. exe (553КБ );


– в папке \WINDOWS вирус создает скрытый файл getfile. cmd (18 байт) с содержимым: ftp - s:ftp32.dat ;


– в папке \WINDOWS вирус создает скрытый файл ftp32.dat (82 байт) с содержимым:


open mulang. oicp. net


get mulang. exe


– в папке \WINDOWS вирус создает скрытый файл instsrv. exe (37,0КБ );


– в папке \WINDOWS вирус создает скрытый файл killcopy. exe (553КБ );


– в папке \WINDOWS вирус создает скрытый файл srvany. exe (13,0КБ );


– в папке \Temp\ вирус создает папку E_4. содержащую файл krnln. fnr (1,05МБ );


– вирус включает протокол TCPv6. используя системную утилиту настройки IPv6 (\WINDOWS\system32\ipv6.exe ; включается командой ipv6 install ); после этого в составе автоматически стартующих системных служб появляется IPv6 ;


– используя службу IPv6. с помощью файла ftp32.dat вирус создает на ПК ftp - сервер и, если соединение с Интернетом открыто, пытается загрузить с китайских сайтов mulang. oicp. net и dl. pconline. com. cn файл mulang. exe ;


– файлы killcopy. exe и srvany. exe стартуют автоматически при запуске ОС и постоянно присутствуют в оперативной памяти;


– файлы newkill. exe и killcopy. exe копируется и в папку \WINDOWS\system32 ;


– некоторые разновидности вируса копируют в папку \WINDOWS\system32 файлы caot082.exe. internet. exe. Logo1_.exe. newkill. scr. systemtray. exe ;


– при открытии/подключении локальных/съёмных дисков вирус копируется на незаражённые носители;


– вирус производит скрытый вызов следующих dll - библиотек.


· kernel32.dll (Библиотека клиента Windows NT Base API ), которая, в свою очередь, подгружает ntdll. dll (Системная библиотека NT );


· user32.dll (Библиотека клиента USER API Windows ), которая, в свою очередь, подгружает advapi32.dll (Расширенная библиотека API Windows 32 ), gdi32.dll (GDI Client DLL ), msimg32.dll (GDIEXT Client DLL ), powrprof. dll (Power Profile Helper DLL ), winsta. dll (Winstation Library );


Примерное содержимое файла autorun. inf.


open=newkill. exe


shellexecute=newkill. exe


shell\ґтїЄ(·А¶ѕДЈКЅ)\command=newkill. exe


shell=ґтїЄ(·А¶ѕДЈКЅ)


Как уничтожить newkill


Вопреки заверениям разработчиков антивирусов, ни один антивирус не устранит последствия вирусной атаки, – это нужно сделать вручную.


Антивирусы McAfee. Norman. Symantec. Trend Micro до сих пор не могут идентифицировать вирус newkill.


Как ликвидировать newkill вручную и устранить последствия вирусной атаки


1. Запустите Диспетчер задач Windows (любым способом – или с помощью Ctrl+Alt+Del. или с помощью Пуск –> Выполнить… –> taskmgr –> OK );


– выгрузите из памяти файлы newkill. exe. killcopy. exe и srvany. exe.


2. Поскольку у файлов вируса установлены атрибуты Скрытый. Системный. Только для чтения. чтобы найти их и уничтожить:


– откройте Мой компьютер. выберите меню Сервис –> Свойства папки… (или нажмите Пуск –> Настройка –> Панель управления –> Свойства папки );


– в открывшемся диалоговом окне Свойства папки откройте вкладку Вид ;


– в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок. снимите флажок Скрывать защищенные системные файлы. установите переключатель Показывать скрытые файлы и папки –> OK.


3. Последовательно откройте локальные и съёмные диски. найдите и удалите файлы newkill. exe. killcopy. exe и autorun. inf в корневых папках дисков;


– в папках \WINDOWS и \WINDOWS\system32 удалите файлы newkill. exe. killcopy. exe. srvany. exe. getfile. cmd. ftp32.dat , instsrv. exe. mulang. exe. caot082.exe. internet. exe. Logo1_.exe. newkill. scr. systemtray. exe ;


– в папке \Temp\ удалите файл krnln. fnr.


4. Нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK ;


– раскройте ветвь [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]. проверьте значение строкового (REG_SZ ) параметра Shell (должно быть Explorer. exe );


– проверьте значение строкового (REG_SZ ) параметра Userinit, – должно быть C:\Windows\system32\userinit. exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit. exe,);


– раскройте раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]. Если он содержит подразделы newkill и killcopy. удалите эти подразделы;


– раскройте раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]. Если он содержит строковый (REG_SZ ) параметр C:\WINDOWS\System32\newkill. exe. – удалите его;


– в разделах [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TCPv6] и [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TCPv6] удалите расширяемые строковые (REG_EXPAND_SZ ) параметры ImagePath со значением C:\WINDOWS\srvany. exe ;


– в разделах [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TCPv6\Parameters] и [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TCPv6\Parameters] удалите строковые (REG_SZ ) параметры Application со значением C:\WINDOWS\killcopy. exe ;


– выберите меню Правка –> Найти… ;


– в открывшемся окне Поиск в текстовое поле Найти введите newkill. нажмите Найти далее ;


– найденный параметр, содержащий ссылку на файл newkill. удалите;


– нажимайте F3. пока не появится окно с сообщением Поиск в реестре завершен ;


– также найдите и удалите все параметры, содержащие ссылки на файлы srvany и killcopy ;


– закройте Редактор реестра.


5. Перерегистрируйте (с помощью Сервера регистрации regsvr32.exe ) Общую библиотеку оболочки Windows shell32.dll.


– нажмите Пуск –> Выполнить… –> в поле Открыть введите regsvr32 /i shell32.dll –> OK ;


– появится окно RegSvr32 с сообщением «DllRegisterServer and DllInstall в shell32.dll завершено успешно». нажмите OK.


6. Если вы не используете протокол TCPv6. отключите его:


– нажмите Пуск –> Настройка –> Панель управления –> Администрирование –> Службы (или Пуск –> Выполнить… –> в выпадающем списке Открыть диалогового окна Запуск программы введите services. msc –> OK );


– в диалоговом окне Службы найдите службу TCPv6 ;


– щелкните Остановить службу ;


– двойным щелчком вызовите окно TCPv6 – свойства ;


– на вкладке Общие в выпадающем списке Тип запуска выберите Отключено –> OK.


Примечания


1. Внимание! Будьте осторожны при манипуляциях с Реестром. Некорректное использование Редактора реестра может привести к возникновению серьёзных неполадок, вплоть до переустановки операционной системы!


2. Помните, что предупредить легче, чем лечить! Пользуйтесь брандмауэрами и надёжными антивирусными программами с регулярно (не менее одного раза в неделю!) обновляемыми базами.


7. Не полагайтесь на антивирусный монитор: всегда перед копированием и открытием проверяйте антивирусным сканером все исполняемые файлы и документы (особенно файлы на дискетах. флешках. компакт-дисках. полученные по Интернету).








style="display:inline-block;width:300px;height:250px"
data-ad-client="ca-pub-6667286237319125"
data-ad-slot="5736897066">

Комментариев нет:

Отправить комментарий