tapi.nfo

[Renni]

Доброго времени суток. Вчера после того как Dr.Web удалил вирус, начало появляться сообщение при включении системы "Ошибка при загрузке tapi.nfo". За ранее спасибо за помошь.

[DefesT]

Отключите восстановление системы.
Пофиксите в Hijackthis:

F2 - REG:system.ini: Shell=explorer.exe rundll32.exe tapi.nfo beforeglav

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\tapi.nfo','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pssdklbf.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk40.sys','');
 DeleteFile('C:\WINDOWS\system32\tapi.nfo');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.Сделайте новые логи - virusinfo_syscheck.zip и hijackthis.log

[Renni]

Карантин отправил. Вот новые ЛОГи.

[Гриша]

В логах чисто, установите SP3+all updates...

[Renni]

Спасибо большое всем. Можно закрывать тему.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены