Printable View
Временами сильно тормозит комп, а компонент MS Office 2003 - MS Outlook при запуске ругается на файл mapi32.dll. Ни один из найденных в инете способов восстановления этого файла рез-та не дал. Переустановить Office тоже не удаётся.
Хотелось бы убедиться, что всё чисто.
по моему очень старый червь, аж с 2001 года.
очень подходит значение 2(4) [url]http://www.rambler.ru/dict/new-enru/02/91/39.shtml[/url]
Пофиксить @ Hijackthis
[code]O4 - HKCU\..\Run: [ChristmasTree] \\Prod2\мои документы\Айя\Рисунки\Новый год!\Christmas.exe[/code]
Выполнить скрипт @ avz
[code]begin
QuarantineFile('C:\Program Files\HP\Digital Imaging\{63B8035B-0743-45d3-A38D-B15B88F63EF7}\setup\pnplaunch.exe','');
QuarantineFile('C:\Program Files\HP\Digital Imaging\{63B8035B-0743-45d3-A38D-B15B88F63EF7}\setup\hpqrrx08.exe','');
QuarantineFile('C:\WINDOWS\system32\GARSAV~1.SCR','');
end.[/code]
Прислать карантин.[url]http://virusinfo.info/upload_virus.php?tid=31255[/url]
Так как червь, то лучше прогнать cureit/ avptools.
Не забудьте перед этим хотя бы сейчас отключить восстановление системы, а то конца не будет вашим червям.
После всего сделать новые логи.
Карантин закачал.
Про нод - шедеврально!!!
Логи.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WP\WPRunner.exe','');
QuarantineFile('c:\wp\wp.exe','');
QuarantineFile('c:\wp\dll_bpl.bpl','');
QuarantineFile('C:\Program Files\WPAutoUpdate\WPAutoUpdate.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
Прошу прощения, а это ведь корпоративная рабочая программа:O
Все перечисленные файлы.
[QUOTE=risla;291606]Прошу прощения, а это ведь корпоративная рабочая программа:O
Все перечисленные файлы.[/QUOTE]
Так я же их не удаляю, а карантиню - пойдут в базу доверенных :)
Больше ничего подозрительного не нашел.
Прошу прощения за сомнения. Карантин закачал.
[QUOTE=risla;292040]Прошу прощения за сомнения.[/QUOTE]Не должны Вы извняться - мы тоже человеки и тоже ошибаемся.
И что по карантину?
[QUOTE=risla;293878]И что по карантину?[/QUOTE][QUOTE]wlinject.exe_ - Trojan.Win32.Inject.iny
Детектирование файла будет добавлено в следующее обновление.[/QUOTE]Но я думаю, что ложняк :), файл ни в коем случае не удалять.
И это всё? А комп всё равно ужасно тормозит. Т.е., всё чисто и только переставлять систему?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]