work.exe ?

**FloriaN** · 21.04.2008, 23:34

Собственно такая проблема. После проверки нодом нашелся червь Win32/VB.EL. Нод его снес, но после этого при запуске винда ругается на отсутствие файла work.exe. Работает все нормально, вирусов вроде нету, но это окошко уже честно - задолбало

Посоветуйте - может чего из автозагрузки убрать?

Ну и логи - на всякий случай.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 21.04.2008, 23:42

Пофиксить

Код:

F2 - REG:system.ini: Shell=Explorer.exe work.exe

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('sm56hlpr.exe','');
QuarantineFile('mssql.exe','');
QuarantineFile('work.exe','');
DeleteFile('work.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1 );
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21865

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

**FloriaN** · 22.04.2008, 00:32

Сделал .. окошко исчезло вроде

карантин отправил. И логи:

**V_Bond** · 22.04.2008, 00:35

mssql.exe , sm56hlpr.exe - поищите при помощи авз и пришлите по правилам ...

**FloriaN** · 22.04.2008, 00:44

отправил

**wise-wistful** · 22.04.2008, 01:44

mssql.exe , sm56hlpr.exe - искали через АВЗ--сервис--поиск файлов? Если нет тогда поищите так и вышлите согласно приложения 2 правил. Присланный Вами карантин пуст.