в морг всегда успеется

[Belmont]

Проблема с файлом rundll32.exe ,при запуске любой проги пишет не удалось открыть следующий файл-только ручной запуск. Подозрение на то ,что он поврежден -еще волнует долгий запуск системы около 1-2минут,не оправданные тормоза причем проц и оператива загружены по норме .Думаю поработали вири ,смотрел каспером ,чистил реестр -смотрел автозагрузку.
стоит SP2 , машина Toshiba Satellite P100 (ноут) Система стоит с момента покупки 1.5 года)))
P.s: в морг всегда успеется).спасибо

[Rene-gad]

C:\DOCUME~1\Belmonto\LOCALS~1\Temp\Rar$DI00.641\1. bat - это кто у нас будет?
Логи не те загрузили: Нужны те же имена, но в формате htm.

[Belmont]

C:\DOCUME~1\Belmonto\LOCALS~1\Temp\Rar$DI00.641\1. bat
не могу у себя его найти()

извиняюсь...

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('AntiSpyWareProFilter');
 QuarantineFile('C:\DOCUME~1\Belmonto\LOCALS~1\Temp\Rar$DI00.641\1.bat','');
 QuarantineFile('C:\Program Files\ASWPro\SSS.sys','');
 DeleteFile('C:\Program Files\ASWPro\SSS.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху страницы.
- Прикрепите логи к новому сообщению.

[Belmont]

не смог отключить восстановление системы -вместо того чтобы открыть проводник мне предлагают его сохранить .
Чувствую себе как в жигулях все ручную и обстановка не уютная))

[Rene-gad]

Карантин закачали? Больше ничего плохого не вижу.
Службу планировщика задач если не пользуетесь, можно отключить скриптом

begin
 SetServiceStart('Schedule',4);
end.

Когда отдохнете после суток - поставьте сервис пак 3 (ссылка есть в моей подписи) и повторите логи обновив базы АВЗ
Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

[Belmont]

Спасибо вам за внимание!!)все таки придется ехать в морг

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены