Выключается 1с

Printable View

24.03.2011, 18:21
w03zd8rc

Выключается 1с

При запуске 1с он сразу-же выключается (закрывается окно), через некоторое время после загрузки компа отваливается сеть (нет доступа либо не запущшена служба), падает сервис темы
25.03.2011, 03:44
Bratez

Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\dllhost.exe','');
end.[/code]
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=99757[/url]).
Похоже на заражение файловым вирусом...
25.03.2011, 06:05
w03zd8rc

карантин отправил
25.03.2011, 06:18
Bratez

Явно какая-то новая зараза. Отправил аналитикам ЛК, подождем ответа.
25.03.2011, 10:11
w03zd8rc

главное отпишитесь о результатах =)
27.03.2011, 12:24
thyrex

C:\WINDOWS\System32\userinit.exe и C:\WINDOWS\system32\dllhost.exe замените чистыми с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url] или скопируйте с аналогичной системы
27.03.2011, 15:47
Bratez

Скачайте свежий [URL="http://www.freedrweb.com/cureit/"]CureIt[/URL] и сделайте полную проверку в безопасном режиме.
28.03.2011, 10:09
w03zd8rc

загрузисля с лайв-сиди дрвеба, просканил систему (обновившись перед этим) и заменил на здоровые файлы dllhost.exe и userinit.exe. Нашлось 2 заразы:
JS.Expiro.17 и Win32.Kkq.1 (этот заразил добрую тисячу файлов в системе). После лечения заражонных файлов все запустилось. Наверно пора подумывать о смене антивируса (при всем своем уважении к КИС, его придется не рассматривать - машины не такие уж и мощные). Буду очень признателен за Ваши советы по выбору новой антивирусной системы (сейчас стоит нод32) - желательно с большой надежностью в режиме реального времени (чтоб поменьше пропускал)
29.03.2011, 10:09
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dllhost.exe - [B]Trojan-Dropper.Win32.Agent.epit[/B] ( DrWEB: Win32.Expiro.22, BitDefender: Win32.Expiro.U, NOD32: Win32/Expiro.R virus )[*] c:\\windows\\system32\\userinit.exe - [B]Virus.Win32.Expiro.w[/B] ( DrWEB: Win32.Expiro.22, BitDefender: Trojan.Generic.KDV.167482, NOD32: Win32/Expiro.R virus )[/LIST][/LIST]