Errorsafe, WinAntivirusPro

**Bratez** · 01.06.2007, 07:25

Вы прислали старый карантин. Попробуйте вручную, как написано в приложении 2 правил, поместить в карантин и прислать эти файлы:
C:\WINDOWS\system32\lsasss.exe
C:\WINDOWS\runtfs32.exe

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 01.06.2007, 10:40

Плюс к совету Brateza можно попробовать поискать в Safe Mode.

**AndreyKa** · 01.06.2007, 10:52

Попробуйте установить Internet Explorer 7. Возможно это решит вашу проблему.
http://www.microsoft.com/downloads/d...displaylang=ru

**donna_velata** · 01.06.2007, 12:55

Прислала. Теперь правильно?

**donna_velata** · 01.06.2007, 12:58

Спасибо за совет, попробую.

**PavelA** · 01.06.2007, 13:08

карантин пустой!!! Ищите и присылайте файлы.

**donna_velata** · 01.06.2007, 13:12

Делала как в пункте2. Как искать в Safe mode?

**PavelA** · 01.06.2007, 13:22

http://virusinfo.info/showthread.php?t=9279 - читайте инструкцию

**AndreyKa** · 01.06.2007, 15:13

Сложно искать черную кошку в темной комнате, особенно если ее там нет.

donna_velata, выполните скрипт в AVZ

Код:

begin
 SetAVZGuardStatus(True);
 SysCleanAddFile('C:\WINDOWS\system32\lsasss.exe');
 SysCleanAddFile('C:\WINDOWS\runtfs32.exe');
 ExecuteSysClean;
SetAVZGuardStatus(False);
end.

После того, как установите Internet Explorer 7, сделайте новые логи начиная с 10-го пункта Правил.

**donna_velata** · 01.06.2007, 15:23

Поискала в Safe Mode, нашлись C:\WINDOWS\system32\lsass.exe (с двумя s, изготовитель Майкрософт), и C:\WINDOWS\Prefetch\RUNTFS32.EXE-0969A750Dpf - это они?

**donna_velata** · 01.06.2007, 15:49

точнее, RUNTFS32.EXE-0969A750D.pf

**pig** · 01.06.2007, 15:51

Нет. Первый - фирменный системный файл. Второй - данные для ускоренной загрузки.

**donna_velata** · 01.06.2007, 16:01

Значит я выполняю скрипт. Или еще расширенный поиск попробовать? (Правда, не знаю размеров файлов и когда были изменены.)

**PavelA** · 01.06.2007, 16:10

Выполняйте скрипт, а потом сделаете новые логи.

**donna_velata** · 01.06.2007, 17:08

Сделала

**AndreyKa** · 01.06.2007, 17:48

На мой взгляд, логи чистые. Только надо удалить
C:\WINDOWS\runtfs32.exe
из Active Setup: Меню AVZ - Сервис - Менеджер Active Setup - щелкнуть на строке с именем файла C:\WINDOWS\runtfs32.exe и нажать кнопку с крестиком.

И еще странность - видимо отсутствует файл appmgmts.dll в папке C:\WINDOWS\system32

Проблемы остались?

**donna_velata** · 01.06.2007, 18:06

Скачала новый Интернет Эксплорер, логи прислались, но есть проблема с языковой панелью. Не хочет переключаться не английский. В старом были похожие трудности с самого начала, но сейчас даже хуже.Мне кажется это какая-то несовместимость. Может стоит другой браузер установить?

А так вроде все нормально. Сейчас добъю рантфс