Программы не могут работать с .ini файлами ((

[Akter]

Я недавно обращался к вам за помощью по другой проблеме, вот ссылка на старую тему, может пригодится:
http://virusinfo.info/showthread.php?t=44711
Вероятно, я как-то не правильно удалил Bonjour или скрипты содержали ошибки. QIP начал ругаться при загрузке:
Error description: < Unable to write to C:\Софт\QIP\Users\\Config.ini >
Другие программы так же жалуются на отсутсвие возможности записать .ini файлы. При этом "в ручную" .ini файлы нормально создаются и редактируются с этими же названиями в этих же директориях. Unlocker не находит никаких блокирующих дескрипторов. Может вы подскажете как справиться с подобной проблемой?(( Или отошлёте на специализированный сайт.

Вот, в частности, что нашел AVZ:
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Ошибка LSP NameSpace: "mdnsNSP" --> отсутствует файл C:\Program Files\Bonjour\mdnsNSP.dll
Внимание ! Обнаружены ошибки в SPI/LSP. Количество ошибок - 1

[V_Bond]

Ad-Aware - деинсталируйте
выполните скрипт

begin
 AutoFixSPI;
 RebootWindows(true);
end.

[Akter]

Скрипт выполнил, Ad-Aware удалил. Сделал новые логи. QIP не грузится. Есть ли шанс решить проблему без переустановки винды?

[V_Bond]

в логах нет ничего плохого ... отключите антивирус

[Akter]

Ммм, когда я делал логи второй раз, я отключал антивирь. А работать с отключённым антивирусом я не рискну, пожалуй.

[Bratez]

QIP не грузится.

Просто переустановить QIP пробовали?

[Akter]

Пробовал. Дело не в QIPе. При попытке установить любую программу инсталляция прерывается при попытке создания своих .ini файлов. Те программы, которые их не используют работают нормально. А IE8 разучился добавлять сайты в избранное при нажатии на соответствующую кнопку((

Добавлено через 1 час 20 минут

Ой-ёй-ёй. На рабстоле появился какой-то подозрительный файл(NOFCym2lizm5Rw35.exe)
Загрузил его на вирустотал:
http://www.virustotal.com/ru/analisi...119ad8a7f16b9d

[Гриша]

Пришлите его согласно приложению 2 правил...

[Akter]

Добавил файл в карантин по правилу, но вот заархивировать с помощью АВЗ не смог. В просмотре карантина была созданная папка с датой, но список файлов справа был пуст. Заархировал файл " в ручную" с именем virus.zip, загрузил вам. Вот результат:
Результат загрузки
Файл сохранён как 090504_124200_virus_49feaa58aa22d.zip
Размер файла 55062
MD5 3b38f815e8fb9e0e48f823f48f16b91d

Файл закачан, спасибо!

Добавлено через 8 часов 42 минуты

На всякий случай "апну" тему. Очень уж далеко всё зашло, практически ни какие программы не ставятся, половина не работает. И всё из-за простеньких инишек. Я уже и в интернет выглядываю только на пару минут на ваш сайт глянуть, нет ли новых ответов в теме.((

[Гриша]

Ждем ответа ВирЛаба...

[Akter]

Ммм, не знаю, что решит вирлаб, но за день количество антивирусов на вирустотал которые определяют файл как вирус увеличилось с 2 до 7))

Ап. Думаю, последний.

[Гриша]

avz00001.dta-Trojan-Spy.Win32.Zbot.tam

[Akter]

Ага, я его уже CureIt проверил и удалил. Осталось ответить на 2 вопроса:
что делать с инишками.
откуда эта зараза взялась.



Установил SP3 и все обновления через автоматическое обновление системы. Ни одна проблема не исчезла. Это уже вроде истерики))))

[Rene-gad]

Обновите базы АВЗ, сделайте новые логи.

[drongo]

Попробуйте сделать логи с версией avz в моей подписи, она больше знает, обновлять её не надо.

[Akter]

Загрузил логи, хотя восстановление системы решил пока не отключать. Другим АВЗ воспользоваться не могу из-за сложностей с ip, у меня своего нет.
Честно говоря, подумываю обратиться в сервис-центр Микрософта, потому что подозреваю, что дело не в вирусах, а их последствиях. А это вроде как не ваша специализация.

[Akter]

Кто логи глядел, чисто?

[V_Bond]

linkdel.cmd-пришлите согласно приложения 2 правил

[Akter]

АВЗ не может поместить файл в карантин:
Ошибка карантина файла, попытка прямого чтения (linkdel.cmd)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\linkdel.cmd)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\linkdel.cmd)
Карантин с использованием прямого чтения - ошибка
Тоже самое он пишет и в безопасном режиме. Тоталкомандер и проводник эти файлы не видят.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \avz00001.dta - Trojan-Spy.Win32.Zbot.tam

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !