Приложение или библиотека C:\WINDOWS\system32\digeste.dll не является образом программы Windows NT. Проверьте назначение установочного диска."

[Maximus_s]

При открытии любого приложения,выдает сообщение "Приложение или библиотека C:\WINDOWS\system32\digeste.dll не является образом программы Windows NT. Проверьте назначение установочного диска."Помогите справиться с этой проблемой,пожалуйсто!

[Bratez]

Помогите справиться с этой проблемой,пожалуйсто!

Легко! Но сначала - "офсянка"!
Сделайте логи в соответствии с правилами:
http://virusinfo.info/showthread.php?t=1235

[Maximus_s]

Мммм,а теперь так?

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\Documents and Settings\Admin\Application Data\winsvc.exe','');
 QuarantineFile('crypts.dll','');
 QuarantineFile('G:\WINDOWS\system32\digeste.dll','');
 QuarantineFile('G:\WINDOWS\System32\rs32net.exe','');
 QuarantineFile('C:\a.bat','');
 DeleteFile('G:\WINDOWS\System32\rs32net.exe');
 DeleteFile('G:\WINDOWS\system32\digeste.dll');
 DeleteFile('crypts.dll');
 DeleteFile('G:\Documents and Settings\Admin\Application Data\winsvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('SysmonLogTermService');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=41689).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Maximus_s]

Ееее,отлично!Ошибка больше не вылазила пока! Спасибо! Вот посторные логи

[Bratez]

Выполните скрипт:

begin
ClearQuarantine;
QuarantineFile('C:\a.bat','');
DeleteFile('digeste.dll');
ExecuteSysClean;
end.

Новый карантин пришлите по правилам.

[Maximus_s]

Хочу уточнить.Файл a.bat-это не вирус.Нам этот файлик нужен для того,чтобы не воровали мак-адреса и потом сеть не валили...Короче гвооря точно сформулировать не знаю как,не шарю в этом,но этот файл есть у всех в нашей сети,админы его поставили ?) Теперь после уточнения карантин высылать всеравно?

[V_Bond]

выполните скрипт

begin
SetAVZGuardStatus(True);
 DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи

[Maximus_s]

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('bmbemu');
 QuarantineFile('G:\WINDOWS\System32\drivers\bmbemu.SYS','');
 DeleteFile('G:\WINDOWS\System32\drivers\bmbemu.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Maximus_s]

Вот логи,а в карантине ничего нового непоявилось...тот же файл G:\WINDOWS\System32\drivers\bmbemu.SYS ,но на компе этого файла больше нет,предыдущий скрипт его удалил,высылать всеравно карантин?

[V_Bond]

ничего плохого ...

[Maximus_s]

Отлично!Спасибо за помощ!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. g:\windows\system32\digeste.dll - Email-Worm.Win32.Iksmas.gen