Вложений: 3
Нужно срочно восстановить систему! Помогите!
Здравствуйте!
Операционная система WinXP SP2.
Проблемма появилась сегодня утром, когда перестали работать все дос-приложения(Клиент-Банк, Парус, даже autoexec.bat) - при запуске дос-приложений, появлялась ошибка - Попытка обращения к неверному адресу. Сразу проверил систему на вирусы антивирусом Nod32. Был выявлен вирус - Win32/TrojanDropper.Juntador.Ctrojan. Антивирис показала, что было инфицировано два файла библиотеки - systu.dll и bt848rom.dll, т.к. библиотеки левые, я сразу их удалил. Последующие проверки системы на вирусы ничего не дали - система была с виду сдорова, но проблемма с дос-приложениями не была решина окончательно. После многочисленных советов моих друзей(программеров, системщиков) результата положительного тоже не удалось добиться и все твердили, что нужно переустановить Windows. Но windows переустанавливать крайне не рекомендуеться - требуеться установка программного обеспечения с помощью системщика компании разработки данного программного обеспечения, а т.е. вызывать его с обласного центра, да и настройка Клиент-Банка для нескольких банков тоже требует вызов мастера на фирму.
Поэтому и нужно постараться решить вопрос самостоятельно, но если не будет другого выхода, будем переустанавливать.
На данный момент Nod32 выдает следующее:
1. Time Module Object Name Threat Action User Information
21.11.2006 16:17:37 AMON file D:\install\avz4\Quarantine\2006-11-21\avz00001.dta a variant of Win32/Spy.Goldun.GU trojan quarantined - deleted LINA\Administrator Event occurred on a new file created by the application: D:\install\avz4\avz.exe. The file was moved to quarantine. You may close this window.
2. Time Module Object Name Threat Action User Information
21.11.2006 16:17:15 AMON file C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\avz_3864_raw.tmp probably a variant of Win32/Rootkit.Agent.AT trojan quarantined - deleted LINA\Administrator Event occurred on a new file created by the application: D:\install\avz4\avz.exe. The file was moved to quarantine. You may close this window.
3. Time Module Object Name Threat Action User Information
21.11.2006 11:05:13 AMON file C:\WINDOWS\userinit.exe Win32/TrojanDropper.Juntador.C trojan deleted LINA\Administrator Event occurred at an attempt to access the file by the application: C:\WINDOWS\Explorer.EXE.