IM-Worm.Win32.VB.ln

[Сергеич]

На ноуте при запуске перестал загружаться explorer.exe
Только руками запускается через диспетчер задач.

Проверка касперским показала кучу таких вот:

удалено: вирус IM-Worm.Win32.VB.ln Файл: C:\Windows\Help\Other.exe
удалено: вирус IM-Worm.Win32.VB.ln Файл: C:\Windows\system\Fun.exe
удалено: вирус IM-Worm.Win32.VB.ln Файл: C:\Windows\dc.exe
удалено: вирус IM-Worm.Win32.VB.ln Файл: C:\Windows\SVIQ.EXE
удалено: вирус IM-Worm.Win32.VB.ln Файл: C:\Windows\inf\Other.exe
и т. д....

И ещё вот такой:
удалено: троянская программа Packed.Win32.Black.a
Файл: F:\CP\акм\akm.exe

Виста периодически запускает предотвращение выполнения данных (DEP).

Файлы подготовил по инструкции, только инет не запускал, нет пока возможности. Это критично?

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe C:\Windows\system32\WinSit.exe
O4 - HKCU\..\Run: [dc2k5] C:\Windows\SVIQ.EXE
O4 - HKCU\..\Run: [Fun] C:\Windows\system\Fun.exe
O4 - HKCU\..\Run: [dc] C:\Windows\dc.exe
O4 - Startup: PowerReg SchedulerV2.exe

Перезагрузите компьютер и повторите лог HijackThis.

[Сергеич]

Братец Вы мой, Bratez!

Блахадарю ат фсей, как гаварица, души!!!

Всё работает!

[Сергеич]

Перезагрузите компьютер и повторите лог HijackThis.

Вуаля!

[Гриша]

Пофиксить

O13 - Gopher Prefix:

Повторите лог...

[Сергеич]

Пофиксить

O13 - Gopher Prefix:

Повторите лог...

Есть!

[Гриша]

Чисто...

[Сергеич]

Всё-таки виста запускает всё время этот DEP.

Папки иногда как замерзают: щёлкаю мышкой по подпапкам, а они не реагируют и подменюшку с правой кнопки мышки не дают, и не копируется ничего. А потом виста бац - делает DEP и всё приходит в норму.