Ошибку System.exe

[Krech]

Постоянно выскакивает ошибка system.exe дата поменялась на 2070 год

[PavelA]

Отключить автозапуск флешек. См. тему в "Чаво"
Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe

В покер играете? Если да, то строчку с RunApp.exe удалите из скрипта.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\PartyGaming\PartyPoker\RunApp.exe','');
 TerminateProcessByName('c:\windows\system32\system.exe');
 DeleteFile('D:\autorun.wsh');
 DeleteFile('E:\autorun.wsh');
 DeleteFile('F:\autorun.wsh');
 DeleteFile('c:\windows\system32\system.exe');
 DeleteFile('.exe');
 DeleteFile('C:\Program Files\PartyGaming\PartyPoker\RunApp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.
Прислать карантин через http://virusinfo.info/upload_virus.php?tid=41129

Да, и еще: все что в C:\WINDOWS\system32 вот такого вида: цифры.ехе удаляйте.

[Krech]

Все сделал, карантин выслал

Вот новые логи

[Гриша]

Очистите временные папки, кеш браузера, сделайте полную проверку AVPTool и повторите логи...

[Krech]

проверку AVPTool сделал


вот логи

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('gAGP440p');
 QuarantineFile('C:\WINDOWS\Temp\gAGP440p.sys','');
 DeleteFile('C:\WINDOWS\Temp\gAGP440p.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Krech]

Скрипт выполнил, в карантине 2 папки 2070-01-01, кот я уже высылал и папка 2009-03-07, она пустая


логи

[V_Bond]

установите AVZPM и повторите virusinfo_syscheck.zip

[Krech]

Лог

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены