При запуске Windows XP прекращается работа DrWeb и ...
Доброе время суток.
Есть проблема, связанная с прекращением работы программ, запускающихся при запуске Windows XP.
Во-первых, это модули DrWeb'а (DrwAgent, Spidernt, SpiderMail)
Во-вторых, ATI Desktop Control Panel и Acrobat Distiller.
В третьих, не запускается даже в безопасном режиме инсталлятор DrWeba.
Некоторое время назад на компьютер попали вирусы с флешки.
CureIt, LiveCD, SalityKiller совместными усилиями поубивали все, что нашли, но программы, описанные выше, по-прежнему вылетают при запуске.
Подозреваю, что какая-то гадость таки осталась.
Были обнаружены Win32.Sector.5, Win32.hllw.Shadow.Based и Win32.Hllw.Autoruner.<какой-то-там>.
Прошу Вашей помощи.
Спасибо.
PS: файлы прилагаются.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Доброе время суток.
Скрипт выполнен, но карантин оказался пустым и AVZ отказался архивировать его, сообщиая, что не выбрано ни одного файла. Лог выполнения скрипта тоже отсылаю на всякий случай. Файл smss.exe, который должен был оказаться в каратнине, на компьютере не найден (виимо, был убит скриптом).
Новые логи высылаю.
Спасибо.
PS. Проблема с завершением работы тех же самых программ (DrWeb и пр.) сохранилась.
Последний раз редактировалось Rainman; 11.11.2009 в 10:47.
Причина: Забыл сообщить поведение компьютера после выполнения рекомендаций по устранению проблемы.
Выполнено.
Компьютер перезагрузился.
Проблема сохранилась.
Добавлено через 9 минут
Если нижеследующая информация поможет, то сообщаю:
Вчера в ожидании ответа Вашего сервиса сделал следующее:
1. Проверил систему свежим DrWeb Live CD от 12.11.09. (Вирусов не найдено).
2. Попытался деинсталлировать PC Suit for Nokia 7650, поскольку AVZ несколько раз ругался на то, что возможна маскировка процессов, связанных именно с этим пакетом. Штатный деинсталлятор отказался работать и был выгружен с тем же сообщением, что и программы при запуске Windows (Программа вызвала ошибку и будет закрыта)
3. Использовал RegCleaner для удаления этого пакета и чистки реестра.
4. Уже сегодня выполнил стандартные скрипты №1 и №4 в AVZ. Логи их работы сохранены. (Если потребуются, то предоставлю).
5. После этого выполнил рекомендованный сегодня скрипт. Несмотря на то, что в нем есть строчка о том, что перезагрузка = false, компьютер все же перезагрузился.
Последний раз редактировалось Rainman; 13.11.2009 в 15:44.
Причина: Добавлено
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: