-
Junior Member
- Вес репутации
- 52
*.exe не является приложением Win 32
В некоторых случаях, при попытке установить софт (разнообразный) выдается сообщение "*.exe не является приложением Win 32".
(иногда это явная ошибка пользователя - попытка установить софт на не совместимую платформу)
Антивирусы (в актуальном состоянии) явной угрозы не находят. Ранее компьютер "смертельно" не заражался. Если не брать во внимания некоторое ""подвисание" системы при активной работе антивируса, система в общем и целом работает стабильно.
Может ли быть, что выдаваемое сообщение не относится к "системным проблема" ?
Прикрепил необходимый набор данных.
Последний раз редактировалось Anton Bunin; 23.04.2010 в 13:56.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\opchda_ps.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\Sandbox\KLSB5\Device\HarddiskVolume1\Documents and Settings\Anton Bunin\Local Settings\TEMP\xjoiol.tmp','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\Sandbox\KLSB5\Device\HarddiskVolume1\Documents and Settings\Anton Bunin\Local Settings\TEMP\cknxli.exe','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\Sandbox\KLSB5\Device\HarddiskVolume1\Documents and Settings\Anton Bunin\Local Settings\TEMP\cknxli.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\Sandbox\KLSB5\Device\HarddiskVolume1\Documents and Settings\Anton Bunin\Local Settings\TEMP\xjoiol.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
thyrex
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Выполнил:
Результат загрузки
Файл сохранён как 100423_155728_virus_4bd18b2866e3d.zip
Размер файла 4589675
MD5 749faf4e46bfa8291f2ee10870e593cc
Файл закачан, спасибо!
Сообщение от
thyrex
Сделайте новые логи
Сделал, и прикрепил.
Последний раз редактировалось Anton Bunin; 23.04.2010 в 16:09.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
thyrex
Что сейчас с проблемой?
проблема не является "навязчивой".
Вспоминая прошлое, был зловред в результате действий которого выдавалось подобное сообщение "*.exe не является приложением Win 32" на запускаемые *.exe файлы. Решил перестраховаться и сюда запоститься. Что можно сказать по логам ?
-
Ничего необычного.
Были добиты остатки SMS-вымогателя
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
thyrex, спасибо за помощь и консультацию.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 12
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\all users\application data\kaspersky lab\sandbox\klsb5\device\harddiskvolume1\documents and settings\anton bunin\local settings\temp\cknxli.exe - Trojan-Ransom.Win32.PinkBlocker.vp ( DrWEB: Trojan.BrowseBan.338 )
- c:\documents and settings\all users\application data\kaspersky lab\sandbox\klsb5\device\harddiskvolume1\documents and settings\anton bunin\local settings\temp\xjoiol.tmp - Trojan-Ransom.Win32.PinkBlocker.vs ( AVAST4: Win32:Malware-gen )
-