Не запускаются EXE и системные задачи

**salievan** · 04.05.2008, 13:12

Не запускаются EXE-файлы и практически все системные задачи, запускаемые при помощи отдельных файлов. Выдает практически одну и ту же ошибку - не найден rundll32.exe для системных задач (но он же есть на месте), а для остальных EXE выдает табличку как при открытии файла "открыть с помощью" и списком программ. Автозапуск тоже не работает, система стала как голое поле, ничего не запускается. Что делать уже не знаю. Началось все это после посещения страницы. У меня стоит НОД 32 сразу поднял вопль - на странице вирус файл ftp32.dll - название к сожалению не запомнил - он его удалил - система зависла - когда пришла в себя началось вышеописанное. AVZ не запускается несмотря на все ухищрения.
Работаю с рабочего места поэтому опять зайти сюда смогу только завтра с утра. Как быть?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 04.05.2008, 13:18

Попробуйте правой копкой мыши и выбрать "Запуск от имени...".
Если не поможет, в "Свойствах папки" снимите галку "Скрывать расширения для зарегистрированных..." и переименуйте avz.exe в какой-нибудь 777.com или 333.pif.

**salievan** · 04.05.2008, 13:20

Сообщение от Bratez

Попробуйте правой копкой мыши и выбрать "Запуск от имени...".
Если не поможет, в "Свойствах папки" снимите галку "Скрывать расширения для зарегистрированных..." и переименуйте avz.exe в какой-нибудь 777.com или 333.pif.

Попробую но отписаться смогу только утром. Спасибо

**salievan** · 05.05.2008, 09:43

Вот логи

**V_Bond** · 05.05.2008, 09:53

выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\1\cftmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\Documents and Settings\1\cftmon.exe');
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9); 
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторте логи ...

**salievan** · 05.05.2008, 10:31

Прошу прощения, но я не понял прислать только spools и cftmon, или все что AVZ нашел при сканировании?
Сразу могу сказать что cftmon прислать не удастся - я его сразу же обнаружил и удалил, он остался только строкой в автозапуске.
К сожалению я сейчас на работе - все это произошло на домашнем компе поэтому запустить скрипт и прислать новые логи смогу только вечером. Карантин могу прислать сейчас - AVZ у меня запускается с флэшки.

**V_Bond** · 05.05.2008, 10:32

карантин прислать после выполнения скрипта ...

**salievan** · 05.05.2008, 10:36

ОК. Как только все сделаю - пришлю карантин и логи. СПАСИБО !!

**salievan** · 05.05.2008, 20:45

ЕСТЬ!!! Кажется все заработало. СПАСИБО Бонд!!!!.
Вот новые логи. Карантин отослал.

**V_Bond** · 05.05.2008, 20:58

Download Accelerator Plus нужно деинсталировать єто адварь ... больше ничего подозрительного ..

**salievan** · 05.05.2008, 21:05

Уже удалил. Лучше уж Free Download Meneger`ом пользоваться.
Чтобы я без Вас делал, в нашем сервисе используют только один выход - формат диска и переустановка, при любой проблеме.
Еще раз большое СПАСИБО!!!

**CyberHelper** · 22.02.2009, 05:10

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\drivers\\spools.exe - Worm.Win32.Socks.gi (DrWEB: BackDoor.Siggen.1)

Не запускаются EXE и системные задачи (заявка № 22419)

Опции темы