Показано с 1 по 6 из 6.

последствия вируса (мод Autorun)

  1. #1
    Junior Member Репутация
    Регистрация
    16.02.2009
    Сообщений
    3
    Вес репутации
    29

    последствия вируса (мод Autorun)

    На компьютере был вирус. файл locate.exe. создает свою копию в корневых каталогах всех логических дисков + в скрытых папках SystemCache котрые создает там же (в корнях). добавляет в корни файл autorun.inf ну и по мелочам: скрывает скрытые файлы запрещает доступ к редактору реестра убирает из меню "свойства папки". к нему в паре идет файл ntfs***.exe прописывающийся в userinit. копии обоих фалов живут в windows\system32.

    система Windows XP Pro OEM SP2 сносить ее полностью не вариант.

    вирус я удалил. с выше описанными проблемами тоже справился. осталась самая малость. компьютер больше не хочет устанавливать программы пользующиеся windows installer. в том числе KAV 2009, NERO, MS_Ofice всех версий. после проверки архива пишет: "Ошибка при открытии файла журнала установки. проверьте что указанный файл существует и доступен для записи" пробовал: преустановил инсталлер, переустановил SP2, обновил до SP3, обновил instaler до 4.6 чистил реестр утилитами TuneUp Utilities 2006. прибил все временные файлы итд итп. результатов нет. есть некоторые подозрения что вирус мог подменить тип носителя C: на CD_ROM или что то подобное.

    если кто знает решениее этой проблемы- помогите пожалуйста.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    16.02.2009
    Сообщений
    3
    Вес репутации
    29
    прочитав ветку форума, с сожалением понял, что помочь мне тут не смогут. если я правильно понял то вы специализируетесь исключительно на удалении вирусов. последствия их деятельности и методы устранения этих последствий вас не интересуют. ( иначе зачем спрашивать человека какие то логи если у него всего-то не отображааются скрытые файлы) а это я и сам умею . к стати не мучьте его вот решение его проблемы.

    Решение:
    Пуск -> Выполнить ->
    Код:
    regsvr32 /i shell32.dll

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836
    Цитата Сообщение от murzik18 Посмотреть сообщение
    ( иначе зачем спрашивать человека какие то логи если у него всего-то не отображааются скрытые файлы) а это я и сам умею .
    Неизвестно удалились ли зловреды или нет на вашем ПК, а отослать логи один из самых простых способов узнать ответ на этот вопрос.

  5. #4
    Junior Member Репутация
    Регистрация
    16.02.2009
    Сообщений
    3
    Вес репутации
    29
    вопрос остается открытым, есть тут кто нибудь, специализирущийся наприведение системы в чувство после вредоносного или просто не качественного ПО?

  6. #5
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.02.2007
    Адрес
    Тбилиси
    Сообщений
    168
    Вес репутации
    175
    Цитата Сообщение от murzik18 Посмотреть сообщение
    "Ошибка при открытии файла журнала установки. проверьте что указанный файл существует и доступен для записи"
    Может быть, поможет?
    Решение проблем при установке пакетов MSI
    При установке пакетов msi сообщения об ошибках часто выглядят неинформативно, что не позволяет быстро диагностировать ошибки.
    Здесь описываются методы которые позволяют быстрее разобраться с ошибками.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Цитата Сообщение от murzik18 Посмотреть сообщение
    вопрос остается открытым, есть тут кто нибудь, специализирущийся наприведение системы в чувство после вредоносного или просто не качественного ПО?
    Зайди в раздел "Помогите!" и посмотри сколько там тем с исправленными ошибками. У нас есть Правила и по ним мы работаем.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

Похожие темы

  1. последствия autorun.inf
    От Pyc в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 12.05.2012, 19:10
  2. Последствия Autorun.ini
    От Flash05 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 12.09.2009, 13:31
  3. Последствия строчек с autorun на флэшке
    От Bear_Kz в разделе Вредоносные программы
    Ответов: 3
    Последнее сообщение: 29.03.2008, 11:39
  4. Ответов: 4
    Последнее сообщение: 19.03.2008, 09:42
  5. Ответов: 4
    Последнее сообщение: 07.11.2007, 06:51

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01144 seconds with 21 queries