Printable View
Добрый день!
Помогите восстановить работоспособность ноутбука...
Вчера Касперский BSS обнаружил библиотеку вредителя - SetupAPI.dll (Trojan.Win32.BHO.afva).
После ее удаления перестали запускаться приложения, т.е. при запуске приложений
выдает окно "Ошибка при инициализации приложения (0xc0000005). Для выхода нажмите "ОК".
[B]Примечание:[/B]
для возможности запуска были [B]переименованы[/B] приложения HijackThis - "1234.com", а AVZ - "zzz4.com".
В какой папке этот файл находился?
[QUOTE=thyrex;629740]В какой папке этот файл находился?[/QUOTE]
C:\Program Files\Internet Explorer\SETUPAPI.dll
[size="1"][color="#666686"][B][I]Добавлено через 1 час 24 минуты[/I][/B][/color][/size]
пока ожидаю анализ по логам - запустил проверку Каспером на максимальных настройках...
и пока идет проверка заметил, что не запускается "Диспетчер задач" и не работают модули в "Панели задач"... странно... а мастер поиска и устранения проблем в AVZ говорит что "проблем не найдено" в разделе "Системные проблемы", а мог бы показать что диспетчер заблокирован... странно..
[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]
такс...
на 59% максимальной проверки Каспер обнаружил зловреда...
обнаружено: [B]Trojan.Win32.Patched.fr[/B]
файл: C:\WINDOWS\system32\sfcfiles.dll
Замените этот файл с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
[QUOTE=thyrex;629828]Замените этот файл с дистрибутива [URL]http://virusinfo.info/showthread.php?t=51654[/URL][/QUOTE]
из папки [B]%systemroot%\ServicePackFiles\i386[/B] можна взять этот файл для замены ?
и что ответить Касперу? он нашел только этот один зараженый файл...
можно нажать "пропустить" и после выполнить процедуру замены из указаной выше папки ?
[QUOTE='Sashko;629844']из папки %systemroot%\ServicePackFiles\i386 можна взять этот файл для замены ?[/QUOTE]Попробуйте
[QUOTE='Sashko;629844']можно нажать "пропустить" и после выполнить процедуру замены из указаной выше папки ?[/QUOTE]Да
Через консоль восстановления заменил зараженый файл "C:\WINDOWS\system32\sfcfiles.dll" его копией, взятой из папки [B]%systemroot%\ServicePackFiles\i386[/B]
Рабоспособность ноутбука восстановлена, СПАСИБО за наводки :>
з.ы. извиняйте за задержку с ответом...