Троян или вирус. Некоторые программы не открываются...

**DMN** · 26.08.2008, 19:37

Приветствую!

Проблема была обнаружена уже давно, но только сейчас меня это стало очень сильно беспокоить...

Некоторые программы и виды файлов просто не открываются и Windows ссылается на то, что "Windows не удалось найти 'C:\путь к файлу.exe'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку 'Пуск', а затем выберите команду 'Найти'."

Файлы необходимые прекрипил к теме. Очень сильно нуждаюсь в помощи!

p.s. сегодня установил Diablo II и немогу поиграть... (((

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 26.08.2008, 21:24

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Error.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\install.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-220523388-1645522239-839522115-1003\Dc112\I386\SPOOLSV.EX_','');
 QuarantineFile('C:\Documents and Settings\Анютка\install.exe','');
 QuarantineFile('C:\Documents and Settings\Default User\install.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-220523388-1645522239-839522115-1003\Dc112\I386\SPOOLSV.EX_');
 DeleteFile('C:\WINDOWS\system32\Error.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

**DMN** · 27.08.2008, 11:49

помогло!
файлы с карантина отправил.

спасибо большое!!!

**V_Bond** · 27.08.2008, 11:58

вашего карантина нет ...

**DMN** · 27.08.2008, 17:45

Сообщение от V_Bond

вашего карантина нет ...

чет сорвалось...

Файл закачан, спасибо!

**V_Bond** · 27.08.2008, 20:24

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\S-1-5-21-220523388-1645522239-839522115-1003\Dc112\I386\SPOOLSV.EX_');
 DeleteFile('C:\Documents and Settings\Анютка\install.exe');
 DeleteFile('C:\Documents and Settings\Default User\install.exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\install.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...