Есть 5 подозрительных файлов на Троян

[FONT=book antiqua][SIZE=3]Доброе время суток! Три дня назад начал тормозить компьютер после скачивания одного архивного файла Osen1.exe (там должна была быть осенняя рамка для фотошопа), который не смог открыться и был закрыт. И после этого компьютер выдал, что на диске С мало места и необходимо освободить минимум 300 Мб, хотя, я уверена, места на диске С до этого было достаточно. Я освободила 5 Гб, но полоса в значке диска оставалась красной, вместо синей. Кроме того Интернет стал тормозить, сайты открываться некорректно, неполностью, а сайт Вконтакте вообще стал недоступен. Я просканировала компьютер Dr.Web CureIt - ничего не обнаружилось. Затем удалила временные файлы в папках Temp. И именно в одной из этих папок находились два документа с именем Osen1. и непонятными расширениями, и еще один файл очень большого размера почти 60 Гб, причем дата и время его создания в точности совпадала с датой и временем документов Osen1. И когда я все это удалила, место на диске освободилось и полоска стала синей. Затем решила проверить компьютер на вирусы утилитой AVZ. Вчера при сканировании программой всего компьютера было обнаружено 5 подозрительных файлов на Троян. Сегодня я проверяла компьютер скриптами 2 и 3 в списке Стандартные скрипты/Файл. Причем скриптом "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" я сканировала при выключенном Интернете и Антивирусе, как требовалось. В результате этой проверки были также выявлены 5 подозрительных файлов, но 4 из на Троян и 1 на Захватчик, а куда девался пятый Троян не знаю. Впрочем Вы все посмотрите в прикрепленном архиве. Но при проверке скриптом "Скрипт сбора информации для раздела "Помогите!" ничего подозрительного не выявилось. Если Вам будет необходимо, то я могу прислать Вам отчет о вчерашней проверке с 5 подорительными файлами на Троян. Пожалуйста, помогите определится с этими подозрительными файлами, полноценный антивирус их не выявляет. Спасибо за помощь. Александра[/SIZE][/FONT]

Уважаемый(ая) [B]Саша87[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=115256"]Сделайте отчет программы RSIT.[/URL]

[QUOTE=Никита Соловьев;1080890][URL="http://virusinfo.info/showthread.php?t=115256"]Сделайте отчет программы RSIT.[/URL][/QUOTE]

[FONT=book antiqua][/FONT][FONT=book antiqua][/FONT]Сделала, пожалуйста;

[URL="http://virusinfo.info/showthread.php?t=53070"]Подготовьте отчет MBAM.[/URL]

[QUOTE=Никита Соловьев;1080907][URL="http://virusinfo.info/showthread.php?t=53070"]Подготовьте отчет MBAM.[/URL][/QUOTE]

Я забыла написать, что я установила программу CCleaner и почистила компьютер от ненужных файлов и мусора. И в разделе программы Автозагрузка в списке была незнакомая программа Vk.Plugin. Я проверила в меню Опера/Расширения/Управление расширениями, и там было новое раширение Музыка.Видео..., которое я не устанавливала. Я удалила это расширение и доступ на сайт Вконтакте открылся.

Программы RSIT и MBAM теперь можно удалить?

Удалите всё найденное в MBAM.

В одних логах у Вас Cezurity Antivirus, в других DrWeb, в системе необходим только один антивирус.

Сделайте лог HijackThis и приложите к теме, зачистим небольшой мусор с его помощью.

MBAM можно удалять, RSIT если мешает (не занимает много места) тоже.

[QUOTE=mrak74;1081164]

Всё найденное в MBAM удалила. Отчет HijackThis сделала. А что делать с 5 подозрительными файлами на Троян, найденными AVZ? Помогите, пожалуйста, советом. В интернете нет определенного ответа, каждый хвалит свой способ. Дело в том, что я 15.01. установила программу AnVir Task Manager и во вкладке Автозагрузка удалила несколько файлов (некоторые из них связаны были с WinRar), так как программа показывала их процент риска угрозы где-то 28-40%. В результате, на компьютере полностью исчез архиватор WinRar, на панели задач не отображается значок смены языка, несмотря на настройки в Панель управления/Язык и региональные стандарты/Языки и клавиатура/Изменение клавиатуры/Языковая панель, и в окне регистра в ветке:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
я вводила строковой параметр CTFMon со в значением "C:\Windows\system32\ctfmon.exe". Значок так и не появился. Скорее всего я удалила эти полезные программы. Поможет только восстановление системы. Но система восстановления Windows 7 на моем компьютере не работает. После каждого восстановления с разных точек восстановления компьютер выдает что "восстановление не было успешно завершено..... возможно процессу мешает включенный антивирус...попробуйте выключить антивирус или попробуйте восстановить систему из другой точки восстановления", хотя антивирус был выключен. Для восстановления системы из резервной копии реестра в Планировщике заданий копия реестра присутствует, но нужен диск восстановления, который нужно было создавать раннее. Как еще можно восстановить систему Windows 7, желательно до того момента, когда была установлена программа AnVir Task Manager? И при восстановлении системы удаленные вирусные файлы тоже восстанавливаются? Спасибо за помощь.

Пофиксите в HijackThis: [URL="http://virusinfo.info/showthread.php?t=4491"]Что значит "пофиксить с помощью HijackThis"?[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://sindex.biz/?company=3
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)[/CODE]

Вас Cezurity Antivirus удалили ?


[quote="Саша87;1081880"]В результате, на компьютере полностью исчез архиватор WinRar[/quote]
Попробуйте переустановить.


[quote="Саша87;1081880"]на панели задач не отображается значок смены языка, несмотря на настройки в Панель управления/Язык и региональные стандарты/Языки и клавиатура/Изменение клавиатуры/Языковая панель, и в окне регистра в ветке:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
я вводила строковой параметр CTFMon со в значением "C:\Windows\system32\ctfmon.exe".[/quote]
Все верно делали. Сам файл C:\Windows\system32\ctfmon.exe на месте ? Возможно вы удалили его, в этом случае восстановление значений реестра эффекта не даст. Попробуйте команду sfc /scannow, понадобиться дистрибутив с Windows.

[quote="Саша87;1081880"]А что делать с 5 подозрительными файлами на Троян, найденными AVZ?[/quote]
О каких именно файлах речь ?

[QUOTE=mrak74;1082078]Пофиксите в HijackThis:[/QUOTE]

Для чего это необходимо? При нажатии на скачать HijackThis показывает вот что: [ATTACH=CONFIG]457682[/ATTACH]

[QUOTE=mrak74;1082078]Вас Cezurity Antivirus удалили ? [/QUOTE]

Антивирусный Сканер Cezurity (beta) мне порекомендовали на сайте Вконтакте. Это блачный сервис для проверки и лечения компьютера. Совместим с другими установленными антивирусами. Если он мешает нормальной работе компьютера, я его удалю.

[QUOTE=mrak74;1082078]Попробуйте переустановить.[/QUOTE]

Переустановить систему или архиватор WinRar? Как его переустановить?

[QUOTE=mrak74;1082078]Сам файл C:\Windows\system32\ctfmon.exe на месте ? Возможно вы удалили его, в этом случае восстановление значений реестра эффекта не даст. [/QUOTE]

Файла в указанном месте нет, я его удалила.

[QUOTE=mrak74;1082078]Попробуйте команду sfc /scannow, понадобиться дистрибутив с Windows.[/QUOTE]

Что такое дистрибутив с Windows?


[QUOTE=mrak74;1082078]О каких именно файлах речь ?[/QUOTE]

О подозрительных файлах или программах на Троян и перехватчик, найденных AVZ. Сохраненный лог карантина от 16.01.13 прилагается.

[url]http://sourceforge.net/projects/hjt/files/latest/download[/url] - скачать HijackThis, фиксим им для удаления вредоносного URL в браузере и очистки от несуществующих ссылок.

Если Вам не мешает Cezurity, оставляйте, но я бы не стал ему доверять, облачный он или обычный, ресурс ПК все равно потребляет.

Переустановить только WinRar, установить еще раз.

Файла на месте нет, значит понадобится воспользоваться командой sfc /scannow дистрибутив Windows - это инсталляционный CD диск с Вашей операционной системой.

Подозрительные файлы и перехватчик, вполне безобидны, не обращайте на это внимание.

[QUOTE=mrak74;1082129][URL]http://sourceforge.net/projects/hjt/files/latest/download[/URL] - скачать HijackThis, фиксим им для удаления вредоносного URL в браузере и очистки от несуществующих ссылок.[/QUOTE]

Программу скачала. Я уже боюсь сделать что-нибудь не так, поэтому лучше спрошу. В логе фиксовать все строки или только те, которые Вы указали? [ATTACH=CONFIG]457720[/ATTACH]



Cezurity не мешает, но и пользы от него практически нет. Я его удалю.

[quote="Саша87;1082175"]фиксовать все строки или только те, которые Вы указали?[/quote]
только те которые указали.

[QUOTE=regist;1082179]только те которые указали.[/QUOTE]



Строки удалила, но они еще остались во вкладке View the list of backups/Backups, их там тоже удалить?


Инсталляционный CD диск с операционной системой нашла, как воспользоваться командой sfc /scannow? В командной строке при вводе этой команды компьютер выдает, что необходимы права администратора и выполнение сеанса консоли. Переустанавливать WinRar нужно тоже с помощью дистрибутива Windows?

[quote="Саша87;1082182"]Строки удалила, но они еще остались во вкладке View the list of backups/Backups, их там тоже удалить?[/quote]
Нет.

[quote="Саша87;1082182"]как воспользоваться командой sfc /scannow? В командной строке при вводе этой команды компьютер выдает, что необходимы права администратора и выполнение сеанса консоли.[/quote]
[url]http://support.microsoft.com/kb/929833[/url] - описание здесь.

[quote="Саша87;1082182"]Переустанавливать WinRar нужно тоже с помощью дистрибутива Windows?[/quote]
WinRAR является отдельным продуктом, не входящим в дистрибутив Windows.

[QUOTE=mrak74;1082226]

Проверку целостности системы была проведена успешно, компьютер не потребовал диск, и защита ресурсов не выявила нарушений целостности. [ATTACH=CONFIG]457760[/ATTACH]
Может восстановить значок смены языка вручную?

Список удаленных файлов программой AnVir Task Manager во вложениях.


WinRar скачала с сайта [url]http://michaeltitov.ru/83-kak-ustanovit-i-nastroit-programmu-winrar-rar.html[/url] Надеюсь, будет работать нормально.

[quote="Саша87;1082245"]WinRar скачала с сайта[/quote]
скачала какую-то непонятную сборку неизвестно кем собранную упакованную с помощью NSIS, а оригинальный winrar является SFX архивом собранным сделанным в WinRar. Советую удалить то что вы оттуда скачали, скачать и установить отсюда [url]http://rarlab.com/download.htm[/url] - это официальный сайт.

И какие проблемы у вас остались?

[QUOTE=regist;1082280]скачать и установить отсюда [URL]http://rarlab.com/download.htm[/URL] - это официальный сайт.[/QUOTE]

Спасибо, то, что я скачала удалила и установила Localized WinRAR version на русском (32bit) с официального сайта.


[QUOTE=regist;1082280]И какие проблемы у вас остались?[/QUOTE]

Проблема со значком смены языка решилась случайным образом. Я еще раз решила проверить, есть ли сам файл C:\Windows\system32\ctfmon.exe на месте? Может я его пропустила. В списке папки C:\Windows\system32\ среди прочих файлов находился файл ctfmon без расширения .exe, я просто два раза кликнула на него правой кнопкой мыши, и на панели задач появился значок смены языка.
Найденный файл ctfmon, наверное, и есть ctfmon.exe? [ATTACH=CONFIG]457850[/ATTACH]

Да, все проще, чем казалось. И все началось с обычного скачивания архивного файла. Раньше никогда с подобным не сталкивалась.

В предложенном Вам списке файлов,удаленных программой AnVir Task Manager, кроме WinRar есть еще важные программы или файлы?
Антивирусный Сканер Cezurity (beta) я удалила. Для защиты и профилактики компьютера от вирусов достаточно использовать антивирус Dr.Web и утилиту AVZ?

С помощью какой программы лучше чистить компьютер от ненужных файлов и мусора? После чистки реестра установленной мной программой CCleaner, при нажатии на Рабочем столе правой кнопкой мыши параметра Создать было пусто. Хорошо то, что эта программа до чистки реестра создает его резервную копию, на случай, если что-то пойдет не так. После восстановления реестра все вернулось.

После проверки на вирусы и чистки компьютера от ненужных файлов, желательно ли делать дефрагментацию диска? За 4 года работы комьютера вручную не проводили ниразу.

[quote="Саша87;1082447"]В предложенном Вам списке файлов,удаленных программой AnVir Task Manager, кроме WinRar есть еще важные программы или файлы?[/quote]
файл для обновления Real Player, если обновляете его вручную то можете оставить как есть.

[quote="Саша87;1082447"]Антивирусный Сканер Cezurity (beta) я удалила. Для защиты и профилактики компьютера от вирусов достаточно использовать антивирус Dr.Web и утилиту AVZ?[/quote]
Dr.Web у вас штатно установлен или CureIt ? Если штатно то его достачно, а AVZ это не антивирус.
[quote="Саша87;1082447"]После проверки на вирусы и чистки компьютера от ненужных файлов, желательно ли делать дефрагментацию диска?[/quote]
нет, её надо делать только тогда как диск сильно фрагментирован.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[QUOTE=regist;1082491]
Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url][/QUOTE]

Нужно открыть в программе AVZ Файл/Выполнить скрипт и в открывшееся окно Запуска скрипта скопировать указанный код? По поводу уязвимостей программ, недавно я установила новую версию Adobe Flash Player, после чего при проигрывании видео на сайтах и на компьютере в центре экрана стало появляться такое окно:

Ответ не дошел?

странно вроде видел сообщение от вас в теме, что доктор веб у вас штатно установлен... а сейчас его нет :O

Уже после того сообщения написал

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[QUOTE=regist;1082587]странно вроде видел сообщение от вас в теме, что доктор веб у вас штатно установлен... [/QUOTE]

Dr.Web с зарегестрированной лицензией на 3 года.

[QUOTE=regist;1082587]а сейчас его нет :O[/QUOTE]

Где сейчас его нет?


[QUOTE=regist;1082587]Выполните скрипт в AVZ при наличии доступа в интернет:[/QUOTE]

В предыдущем ответе я спросила, необходимо открыть в программе AVZ Файл/Выполнить скрипт и в открывшееся окно скопировать указанные Вами строки? и нажать Запустить?

И вопрос по Adobe Flash Player.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=regist;1082587]странно вроде видел сообщение от вас в теме, что доктор веб у вас штатно установлен... а сейчас его нет :O[/QUOTE]

Поняла, в этом сообщении:

[QUOTE=regist;1082491]файл для обновления Real Player, если обновляете его вручную то можете оставить как есть.[/QUOTE]

В папке C:/Program Files/Real/Real Player/Updute пусто, скрытых файлов и папок тоже нет. Я скачала с официального сайта [url]http://www.real.com[/url] Real Player 16 и заново установила.

[QUOTE=regist;1082491]Dr.Web у вас штатно установлен или CureIt ? Если штатно то его достачно, а AVZ это не антивирус.[/QUOTE]

Dr.Web штатный, лицензионный.

Я его удалила... Хотела сказать Вам спасибо, и Вы потом прислали еще сделать скрипт AVZ.

[quote="Саша87;1082597"]В предыдущем ответе я спросила, необходимо открыть в программе AVZ Файл/Выполнить скрипт и в открывшееся окно скопировать указанные Вами строки? и нажать Запустить?[/quote]
да.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="Саша87;1082567"]По поводу уязвимостей программ, недавно я установила новую версию Adobe Flash Player, после чего при проигрывании видео на сайтах и на компьютере в центре экрана[/quote]
нажмите разрешить.

[QUOTE=regist;1082749][/QUOT]


Скрипт AVZ выполнила, обнаружено 2 уязвимостей.

В логе пишет: [I]изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\InternetExplorer\ActiveX Compatibility\{FDC7A535-4070-4B92-A0EA-D9994BCC0DC5}
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=1e2738b9-d3c2-4dfe-8a79-335d5feee55b[/url]
Запускайте обновление от имени Администратора.[/I]

Я прошла по ссылке и нужно загрузить обновление SecurityUpdate for Microsoft XML Core Services 4.0 Service Pack3(KB2758694) накомпьютер и запустить от имени администратора? У меня Windows 7.

Далее: [I]Установлен Adobe Reader версии 10.1.2. Опасноиспользовать версии до 10.1.6
[url]http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.1.9/misc/AdbeRdrUpd1019.msp[/url][/I]

Я прошла по ссылке и установила новую версию Adobe Reader10.1.9.В процессе установки возникла ошибка, что какой-то файл не может загрузиться, я нажала пропустить и обновление было успешно завершено.

[quote="Саша87;1082837"]Я прошла по ссылке и нужно загрузить обновление SecurityUpdate for Microsoft XML Core Services 4.0 Service Pack3(KB2758694) накомпьютер и запустить от имени администратора?[/quote]
да.

после этого ещё раз запустите скрипт и убедитесь, что уязвимостей не осталось.

[QUOTE=regist;1082857]
после этого ещё раз запустите скрипт и убедитесь, что уязвимостей не осталось.[/QUOTE]

После повторного запуска скрипта пишет, что [I][FONT=&quot]Часто используемые уязвимости не обнаружены.[/FONT][/I] Спасибо.

Сегодня запустив компьютер, обнаружила что языковой панели снова нет. Пришлось снова запускать из C:\WINDOWS\System32\ctfmon.exe. При каждом новом запуске компьютера значок пропадает. Вирус что-то изменил в файле ctfmon.exe.

Утилита ctfmon.exe тесно связана со службой Планировщика заданий, с которой уменя тоже проблемы. В Свойствах Планировщика заданий тип запуска стоит Автоматически, Состояние: Работает. Но при запуске службы появляется сообщение:"Выбранная задача "{0}" больше не существует. Чтобы посмотреть текущие задачи, нажмите "Обновить". Нажимаю "Обновить", иснова то же сообщение. Нажимаю "Отображать все выполняемые задачи" выскакивает "Служба планировщика задач недоступна. Убедитесь, что служба работает".

Далее, иду по следующему пути: «Библиотека планировщика заданий ->Microsoft -> Windows -> TextServicesFramework». В правой стороне в окне должна быть задача MsCtfMonitor, отвечающая за языковую панель, но у меня ее нет и появляется снова сообщение "Выбранная задача "{0}"больше не существует. Чтобы посмотреть текущие задачи, нажмите"Обновить". Языковая панель не отображается, потому что такой задачи больше нет в Планировщике.[ATTACH=CONFIG]458184[/ATTACH]



Если я нажимаю, например «Библиотека планировщика заданий -> Microsoft -> Windows -> Registry» то все отображается изадача RegitleBackup, и ее состояние и все свойства.[ATTACH=CONFIG]458185[/ATTACH]

На сайте [URL]http://comp-profi.com/view_post.php?id=294[/URL] предлагают загрузить новый файл ctfmon.exe и установить его, так как имеющийся файл ctfmon.exe в папке C:\WINDOWS\system32 может работать некорректно. Меня настораживает то, что имеющийся файл ctfmon в папке C:\WINDOWS\system32 на моем компьютере без расширения .exe и имеет тип Приложение. Так он выглядит: [ATTACH=CONFIG]458186[/ATTACH]

На сайте [url]http://software-expert.ru/2010/06/11/taskscheduler/[/url] советуют создать резервную копию данных и затем последовательно удалять файлы в директориях C:\Windows\System32\Tasks\ и C:\Windows\Tasks на обнаружение битого файла.
Или еще такой вариант: [I]Запускаем любой из файловых менеджеров (FAR, Total Commander) от имени администратора, в файловом менеджере находим папки c:\windows\system32\Task и c:\windows\task и по одному файлу перемещаем оттуда в другое место ( именно перемещаем, а не копируем). После перемещения каждого файла пробуем запускать по новому Планировщик заданий. Кактолько после очередного перемещенного файла из папки Task Планировщик заданий перестает запускать с ошибкой - то мы нашли задачу, из-за которой у нас были проблемы с Планировщиком заданий.[/I]

В техподдержке Microsoft советуют:
1) перенесите все задания из папки %SystemRoot%\system32\Tasks\ (Создайте папку на рабочем столе и перенесите внее все файлы и каталоги )
2) в реестре удалите все подразделы в разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Schedule\TaskCache\Tasks]
3) в реестре удалите все подразделы в разделе[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree]
4) запустите Планировщик и проверьте устранена ли проблема
6) Запустите Планировщик заданий, восстановите все задания импортируя их в Планировщик:Планировщик, Действия, Импортировать задачу и выбирайте по очереди задачи которые храниться в каталоге на рабочем столе созданном в 1м пункте.
7) запустите Планировщик и проверьте устранена ли проблема
Если Данное средство не поможет тогда попробуйте следующее: Проверьте является ли пользователь TrustedInstaller владельцем каталога:C:\Windows\winsxs.

Я хотела добавить ярлык файла C:\Windows\System32\ctfmon.exeв папку Автозагрузки (Пуск - Все программы – Автозагрузка), а в Автозагрузке вообще пусто. Может ли Опустошиться Автозагрузка на компьютере, после установления программы AnVir Task Manager, выполняющую ту же функцию. Может удалить эту программу?

Если возникает ошибка "Выбранная задача {0} больше несуществует...", то скорее всего поврежден файл одной из задач. И если возникает такая же ошибка при просмотре задачи MsCtfMonitor, то видимо вирус как-то изменил файл ctfmon.exe или замаскировался под него. Посоветуйте, пожалуйста, что можно сделать, и как лучше поступить? Спасибо.

[quote="Саша87;1082963"]Меня настораживает то, что имеющийся файл ctfmon в папке C:\WINDOWS\system32 на моем компьютере без расширения .exe и имеет тип Приложение. Так он выглядит:[/quote]
Выглядит нормально, а вот то что расширения нет хотя их отображение у вас включено странно. Попробуйте дописать к нему расширение .exe

+ [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]

[QUOTE=regist;1082969]Попробуйте дописать к нему расширение .exe [/QUOTE]

Пытаюсь переименовать, компьютер выдает, что необходимо запросить разрешение у TrustedInstaller на изменение этого файла.


[QUOTE=regist;1082969]+ [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url][/QUOTE]

Во вложениях.

1) [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref %SystemRoot%\TEMP\6312FEA.SYS
delref %SystemRoot%\TEMP\82E1AC4.SYS
delref HTTP://SINDEX.BIZ/?COMPANY=3
delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delref %SystemDrive%\USERS\ДОМ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-CTRL.EXE
zoo %Sys32%\CTFMON.EXE
restart[/CODE]

2) Судя по образу файл у вас на месте и называется как надо. А вот по вашим скринам с задачей действительно не понятное. [URL="http://comp-profi.com/view_post.php?id=294"]По ссылке[/URL] что вы выше указали предлагают [URL="http://comp-profi.com/files/011013/MsCtfMonitor.zip"]скачать и импортировать задачу[/URL]. Пробовали это сделать? Попробуйте импортировать эту задачу себе и ещё раз проверить проблему.

[QUOTE=regist;1083004]1) [URL="http://virusinfo.info/showthread.php?t=121769"]Выполните скрипт в uVS[/URL] и пришлите карантин[/QUOTE]

Что значит: сохраните всё открытые файлы в офисных приложениях?



[QUOTE=regist;1083004]2) Судя по образу файл у вас на месте и называется как надо. А вот по вашим скринам с задачей действительно не понятное. [URL="http://comp-profi.com/view_post.php?id=294"]По ссылке[/URL] что вы выше указали предлагают [URL="http://comp-profi.com/files/011013/MsCtfMonitor.zip"]скачать и импортировать задачу[/URL]. Пробовали это сделать?[/QUOTE]

Да, пробовала, нажимала Импортировать, указывала путь к задаче, Открыть, и все, задача не появлялась, окно оставалось также пустым.

Я просматривала Образ, но там какие-то символы и цифры, как Вы смогли что-то прочитать?

[quote="Саша87;1083416"]Что значит: сохраните всё открытые файлы в офисных приложениях?[/quote]
[video=youtube;A1SX07bUl7Y]http://www.youtube.com/watch?feature=player_detailpage&v=A1SX07bUl7Y[/video]

Просьба, прежде чем задать вопрос, попробуйте найти на него ответ самостоятельно, хотя бы через интернет.

[QUOTE=regist;1083004]1) [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин[/QUOTE]

Скрипт успешно выполнила. Карантин загрузила по ссылке Прислать запрошенный карантин вверху страницы и в вложениях.

[b]Саша87[/b], там ещё второй способ указан, через создание reg файла
[QUOTE]можно открыть обычный блокнот и вписать в него следующий текст


[CODE]Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\Windows\\System32\\ctfmon.exe"[/CODE]

Далее жмем «Файл – Сохранить как…» и сохраняем его с расширением .reg
Запускаем созданный файл. Информация сама добавится в реестр.[/QUOTE]
это делали? Этот способ у вас должен отработать.

[QUOTE=regist;1083465][b]Саша87[/b], там ещё второй способ указан, через создание reg файла [/QUOTE]

Все сделала, что нужно в этом способе. Перезагрузила компьютер и Языковая панель не исчезла. Я и хотела, чтобы Вы мне посоветовали, что лучше сделать и какой способ применить. Спасибо Вам большое за отзывчивость и терпение. Один из немногих форумов, где пользователям отвечают всегда оперативно быстро и доступно. Вы мне очень помогли))[ATTACH=CONFIG]458371[/ATTACH] Спасибо, [B]regist[/B] и [B]mrak74[/B].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]