возникла такая проблема, при установке 32 битных приложений и последующем их запуске выдает такое сообщение: файл имя приложения.exe не является приложением win32, система установлена 32 разрядная, устанавливаемые приложения тоже под эту систему. Прошу помочь. hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) A_L_F_R_E_D, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
могу конечно ошибаться, виной всего служит файл C:\WINDOWS\system32\Drivers\sptd.sys, на данный момент не предпринимаю никаких действий, жду правильного вами анализа
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
по поводу Фото_0063.scr запускал данную программу, но заблокировал ее брандмауэром, после переминовал ее в rar чтоб посмотреть что там внутри, но так как по команде при запуске scr выполнился скрипт, то вполне возможно и заражение
действительно в установленных программах имеется Remote Manipulator System - Host (удалил данное приложение)