Windows Installer не запускается автоматом

[B_BOY_MIG]

Не могли бы вы написать скрипт что бы windows Installer автоматический запускался с Windows?

Ну и для диагностики еще скидываю логи что бы косяки в системе исправить.

[MedvedD]

Выполните:

 
begin
SearchRootkit(true, true);
SetServiceStart('MSIServer', 3);
 QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
 QuarantineFile('C:\WINDOWS\system.exe','');
 QuarantineFile('logon.scr','');
 QuarantineFile('C:\WINDOWS\system32\rserver30\newtstop.dll','');
 QuarantineFile('C:\Program Files\Ufasoft\Sniffer\usft_sn4.sys','');
 QuarantineFile('C:\WINDOWS\system32\PnkBstrA.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
end.

Сделать новые логи.
Загрузить карантин по http://virusinfo.info/showthread.php?t=40411



И если не трудно, помогите в пополнении базы чистых файлов
http://virusinfo.info/showthread.php?t=3519

[B_BOY_MIG]

Извините, три раза карантин загрузил из за невнимательности. Крайний этот что нужен был.

Файл сохранён как 090225_222548_virus_49a59b3c054d3.zip
Размер файла 566704
MD5 4ce707ea7583dbd813488804fb39c234

И если не трудно, помогите в пополнении базы чистых файлов.

С удовольствием помогу!

[MedvedD]

Давайте доудаляем остатки.
Выполните

 
begin
 DeleteFile('C:\WINDOWS\system.exe');
 DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
ExecuteSysClean;
end.

[B_BOY_MIG]

Давайте доудаляем остатки.

Давайте! Выполнил скрипт. Выкладываю логи.

[MedvedD]

Всё чисто, ничего подозрительного не вижу.

[B_BOY_MIG]

Спасибо большое!
Еще один комп!
Он выключается постоянно. Все драйвера обновил.
Посмотрите логи, пожалуйста, всякую фигню убрать тоже.

[Гриша]

Для каждой системы отдельная тема...

[B_BOY_MIG]

Для каждой системы отдельная тема...

Щас сделаем!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 37
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{850edb51-acca-4d08-9fd5-cd65a19ea8eb}\rp147\a0050500.com - Trojan.Win32.Agent.bshs
  2. c:\windows\system.exe - Trojan.Win32.Agent.bshs