Система потеряла файлы Other.exe WinSit.exe Win.exe ??

**Dj Колян** · 20.01.2008, 05:41

Система потеряла файлы Other.exe WinSit.exe Win.exe ?? С чем это связано?? как быть?? потом комп выключается!!! и все!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Dj Колян** · 20.01.2008, 07:21

Вообщем суть проблемы вот в чем!... сидел я в иннете с ноута и скачивал музыку... вдруг все зависло
комп резко выключился!! потом стали выскакивать вот эти ощибки!!

C:\WINDOWS\inf\Other.exe
WINDOWS не удалось найти "C:\WINDOWS\inf\Other.exe" Проверьте, что имя файла было
введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку
"Пуск", а затем выберите команду "Найти"

C:\WINDOWS\system32\WinSit.exe
WINDOWS не удалось найти "C:\WINDOWS\system32\WinSit.exe" Проверьте, что имя файла было
введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку
"Пуск", а затем выберите команду "Найти"
C:\WINDOWS\system32\config\Win.exe
WINDOWS не удалось найти "C:\WINDOWS\system32\config\Win.exe" Проверьте, что имя файла было
введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку
"Пуск", а затем выберите команду "Найти" После нажатия на иконки с кнопкой "Ok" ВЫСКАКИВАЛО СИНЕЕ ОКНО ВО ВЕСЬ ЭКРАН
НА РАЗЛИЧНЫЕ БУКВЫ, НО ДОКОНЦА РАЗГЛЯДЕТЬ НЕСМОГ--- ПРОИЗОШЛА
ПЕРЕЗАГРУЗКА СИСТЕМЫ И ТАК КАЖДЫЙ РАЗ!! ЧТО ЭТО ТАКОЕ ?? ГДЕ ВЗЯТЬ ЭТИ
ФАЙЛЫ?? ЧТО ДЕЛАТЬ??? Отправляю логи! Заранее спасибо!!!

**Макcим** · 20.01.2008, 09:21

Отключите восстановление системы! Обновите базы AVZ!

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\WinSit.exe','');
 QuarantineFile('C:\WINDOWS\system\Fun.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\Win.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\inf\Other.exe','');
 QuarantineFile('C:\WINDOWS\ime\svchost.exe','');
 QuarantineFile('C:\WINDOWS\dc.exe','');
 QuarantineFile('C:\WINDOWS\SVIQ.EXE','');
 QuarantineFile('C:\WINDOWS\lsass.exe','');
 DeleteFile('C:\WINDOWS\lsass.exe');
 DeleteFile('C:\WINDOWS\SVIQ.EXE');
 DeleteFile('C:\WINDOWS\dc.exe');
 DeleteFile('C:\WINDOWS\ime\svchost.exe');
 DeleteFile('C:\WINDOWS\inf\Other.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\config\Win.exe');
 DeleteFile('C:\WINDOWS\system\Fun.exe');
 DeleteFile('C:\WINDOWS\system32\WinSit.exe');
 DeleteFile('C:\autorun.inf');
 BC_ImportALL;
 BC_DeleteSvc('kkdc');
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.