При входе диалоговое окно: Не удалось найти С:\... ewocmj.exe

[Mikhail_U]

Добрый день.

Помогите плз. При входе в Винду появляются четыре диалоговых окна, одно за другим

Windows не удалось найти С:\Windows\apppatch\ewocmj.exe Проверьте, что имя введено правильно, и повторите попытку и еще такое же только про то, что на файл есть ссылка в реестре.

Логи во вложении.

Заранее спасибо.

[Info_bot]

Уважаемый(ая) Mikhail_U, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Исправьте при помощи hijackthis:

O4 - HKCU\..\Run: [userinit] C:\WINDOWS\apppatch\ewocmj.exe
O4 - Startup: _uninst_.lnk = C:\Documents and Settings\Administrator\Local Settings\Temp\_uninst_.bat
O4 - Startup: _uninst_76320752.lnk = C:\Documents and Settings\Administrator\Local Settings\Temp\_uninst_76320752.bat

> Сделайте новый hijackthis.log
_________________
> как исправить при помощи hijackthis

[Mikhail_U]

Все сделал
Во вложении новый файл

[Никита Соловьев]

Больше нет ошибки?

[Mikhail_U]

Больше нет ошибки?

пока осталась

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 DeleteFile('C:\WINDOWS\apppatch\ewocmj.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

Повторите отчет hijackthis.

[Mikhail_U]

> Выполните скрипт в AVZ:

После выполнения скрипта компьютер будет перезагружен.

Повторите отчет hijackthis.

Ошибка исчезла, спасибо огромное. УРРРА. Высылаю лог.

Что то нужно еще делать?

[Никита Соловьев]

Чисто.

[Mikhail_U]

Опять диалоговые окна появились.
Странно, ничего не устанавливал. ЧТо за напасть?

[Никита Соловьев]

http://virusinfo.info/showthread.php?t=58309 сделайте такой отчет. Четко следуйте инструкции.

[Mikhail_U]

http://virusinfo.info/showthread.php?t=58309 сделайте такой отчет. Четко следуйте инструкции.

Выкладываю файл

[Никита Соловьев]

Удалите combofix (по той же ссылке есть инструкция). Сделайте новый отчет syscheck (2й станд. скрипт).

[Mikhail_U]

Добрый день.
Понял в чем была ошибка.
Когда заходишь под администратором ошибок нет, когда заходишь под локальным есть. После запуска скрипта в AVZ от имени локального пользоователя ошибка исчезла и для локального пользователя.
Огромное спасибо еще раз за помощь.

На всякий случай сделал скрипт, во вложении.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены