Сомнительное окно

[Buba]

Здравствуйте!
При загрузке винды всплывает сообщение, что система не нашла файл instswf.exe. Что можно сделать?

[Шапельский Александр]

Здравствуйте! Сделайте логи по правилам.

[Buba]

Логи сделаны. Прислать через карантин?

[Шапельский Александр]

Логи прикрепите к сообщению в этой теме

[Buba]

Почему-то при загрузке архива virusinfo_cure.zip пишет ошибку т.е. файл уже закачен. Как быть?

[Шапельский Александр]

Почему-то при загрузке архива virusinfo_cure.zip пишет ошибку т.е. файл уже закачен. Как быть?

Это карантин. Мне нужны эти логи: virusinfo_syscheck.zip и virusinfo_sysсure.zip, + лог Hijack

[Buba]

А, где взять virusinfo_syscheck.zip? virusinfo_sysсure.zip, + лог Hijack отправил через карантин. Получили?

[Шапельский Александр]

Внимательно читаем правила--http://virusinfo.info/pravila.html

[Buba]

Всё! Оказалось не тот скрипт запускал.

[polword]

- Выполните скрипт в AVZ

begin
 QuarantineFile('C:\WINDOWS\gdrv.sys','');
 QuarantineFile('c:\program files\dicter\dicterservice.exe','');
 QuarantineFile('c:\program files\dicter\dicter.exe','');
 QuarantineFile('C:\Program Files\Dicter\DicterService.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM.

[Buba]

Здравствуйте!
Готово, сомнительное окно исчезло.

[Шапельский Александр]

E:\Run.exe--это Вам знакомо?
В остальном, в логах чисто. Что с проблемой?

[Buba]

Что такое - E:\Run.exe, я не знаю. Окно при запуске винды не открывается.

[Шапельский Александр]

Выполните скрипт, проверим что за файл

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\Run.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[Buba]

Всё, отправил через карантин.

[Шапельский Александр]

Карантин пуст. Найдите его и пришлите. Как правильно это сделать, см. здесь--http://virusinfo.info/showthread.php?t=4567
Если не получится, вручную запакуйте в zip с паролем virus и закачайте по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[Buba]

Вообще-то странно, что карантин пуст. А почему при повторной загрузке карантин выдаёт: "Ошибка загрузки. Файл уже загружен."

Добавлено через 2 часа 18 минут

Добрый день.
Хочу напомнить о себе.

[polword]

Если не получится, вручную запакуйте в zip с паролем virus и закачайте по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

так сделайте

[Buba]

Доброй ночи!
Гуд! В карантин отправил файлы. А, получилось только, когда повторил всю процедуру и заведомо очистив карантин в AVZ с перезагрузкой. В принципе ничего нового не сделал. Странно.

[polword]

Если есть у Вас архиватор, например WinRar, запустите его, найдите с помощью него файл запакуйте файл E:\Run.exe - запакуйте его с паролем virus и пришлите архив по красной ссылке Прислать запрошенный карантин