-
Junior Member
- Вес репутации
- 56
последствия вируса (мод Autorun)
На компьютере был вирус. файл locate.exe. создает свою копию в корневых каталогах всех логических дисков + в скрытых папках SystemCache котрые создает там же (в корнях). добавляет в корни файл autorun.inf ну и по мелочам: скрывает скрытые файлы запрещает доступ к редактору реестра убирает из меню "свойства папки". к нему в паре идет файл ntfs***.exe прописывающийся в userinit. копии обоих фалов живут в windows\system32.
система Windows XP Pro OEM SP2 сносить ее полностью не вариант.
вирус я удалил. с выше описанными проблемами тоже справился. осталась самая малость. компьютер больше не хочет устанавливать программы пользующиеся windows installer. в том числе KAV 2009, NERO, MS_Ofice всех версий. после проверки архива пишет: "Ошибка при открытии файла журнала установки. проверьте что указанный файл существует и доступен для записи" пробовал: преустановил инсталлер, переустановил SP2, обновил до SP3, обновил instaler до 4.6 чистил реестр утилитами TuneUp Utilities 2006. прибил все временные файлы итд итп. результатов нет. есть некоторые подозрения что вирус мог подменить тип носителя C: на CD_ROM или что то подобное.
если кто знает решениее этой проблемы- помогите пожалуйста.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 56
прочитав ветку форума, с сожалением понял, что помочь мне тут не смогут. если я правильно понял то вы специализируетесь исключительно на удалении вирусов. последствия их деятельности и методы устранения этих последствий вас не интересуют. ( иначе зачем спрашивать человека какие то логи если у него всего-то не отображааются скрытые файлы) а это я и сам умею . к стати не мучьте его вот решение его проблемы.
Решение:
Пуск -> Выполнить ->
Код:
regsvr32 /i shell32.dll
-
Сообщение от
murzik18
( иначе зачем спрашивать человека какие то логи если у него всего-то не отображааются скрытые файлы) а это я и сам умею .
Неизвестно удалились ли зловреды или нет на вашем ПК, а отослать логи один из самых простых способов узнать ответ на этот вопрос.
-
-
Junior Member
- Вес репутации
- 56
вопрос остается открытым, есть тут кто нибудь, специализирущийся наприведение системы в чувство после вредоносного или просто не качественного ПО?
-
Сообщение от
murzik18
"Ошибка при открытии файла журнала установки. проверьте что указанный файл существует и доступен для записи"
Может быть, поможет?
Решение проблем при установке пакетов MSI
При установке пакетов msi сообщения об ошибках часто выглядят неинформативно, что не позволяет быстро диагностировать ошибки.
Здесь описываются методы которые позволяют быстрее разобраться с ошибками.
-
Сообщение от
murzik18
вопрос остается открытым, есть тут кто нибудь, специализирущийся наприведение системы в чувство после вредоносного или просто не качественного ПО?
Зайди в раздел "Помогите!" и посмотри сколько там тем с исправленными ошибками. У нас есть Правила и по ним мы работаем.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-