Win32:SysPatch [Wrm]

[Shadow Builder]

Win32:SysPatch [Wrm] засел в C:\WINDOWS\SYSTEM32\USER32.DLL

Avast Home 4.8 периодически его отлавливает, но ничо сделать с ним неможет

Вложение 122037

Вложение 122038

Вложение 122039

[AndreyKa]

Пришлите файл:
C:\WINDOWS\SYSTEM32\USER32.DLL
так, как сказано в Приложении 2 Правил.

Установите Adobe Acrobat 9.1 или удалите старый.

[PavelA]

профиксить:

F2 - REG:system.ini: Shell=c:\windows\explorer.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

Выполнить:

begin
 QuarantineFile('C:\WINDOWS\system32\USER32.dll','');
end.

Прислать карантин по Правилам.
У Вас система от МС, или какая-то левая сборка?

[Shadow Builder]

Пришлите файл:
C:\WINDOWS\SYSTEM32\USER32.DLL
так, как сказано в Приложении 2 Правил.

Установите Adobe Acrobat 9.1 или удалите старый.

Пока удалил Adobe Acrobat

Добавлено через 2 минуты

профиксить:
У Вас система от МС, или какая-то левая сборка?

Пофиксил F2
Скрипт выполнил, карантин отправил

Непонял вопросв про "систему от МС"

Непонял

Убрал оверквотинг PavelA

[AndreyKa]

Качайте DrWeb CuteIt и лечите этот файл.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\user32.dll - Trojan.Win32.Patched.dr ( DrWEB: BackDoor.Zapinit )