файл rundll32.exe был удален после проверки системы cureit. Теперь файлы exe на компьютере не запускаются. Посмотрите, пожалуйста, логи. Может вирус какой?
файл rundll32.exe был удален после проверки системы cureit. Теперь файлы exe на компьютере не запускаются. Посмотрите, пожалуйста, логи. Может вирус какой?
Выполнить скрипт:
Загрузить карантин на проверку через http://virusinfo.info/upload_virus.php?tid=49840Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\Drivers\akavao1r.SYS',''); QuarantineFile('ImapiService.sys',''); BC_ImportAll; BC_Activate; RebootWindows(true); end.
Лог Cureit пришлите.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
карантин загрузил.
лога cureit нету- удалил всю папку сразу...
теперь буду знать, что там есть лог
Выполнить:
повторить станд. скрипт №2Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); BC_DeleteSvc('ImapiService'); DeleteFile('C:\WINDOWS\system32\drivers\ImapiService.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
сделал...
В логе чисто.
rundll32.exe - если его нет на компьютере, то надо восстановить с дистрибутива.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
понятно... еще бы знать как его восстанавливать.
ну да ладно. спасибо за оперативность
Поищите копию файла в папке system32/dllcache
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
на самом копьютере, в системной папке windows копии такого файла нету...
Попробуйте этот
Последний раз редактировалось light59; 14.07.2009 в 14:18. Причина: Убрал архив с rundll32.exe.
У вас вообще папка dllcache есть?
я ж не дедушка чтоб мне на "вы" обращаться)))
я посмотрел в папке windows...ну там вроде как совсем нету такой папки
Добавлено через 1 минуту
есть вот такая C:\WINDOWS\Driver Cache
Последний раз редактировалось Gianni; 14.07.2009 в 10:18. Причина: Добавлено
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
все ок, система заработала...
файлы exe стали запускаться
всем огромное спасибо!
Последний раз редактировалось Gianni; 14.07.2009 в 17:17.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Gianni, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.