-
Junior Member
- Вес репутации
- 64
Отключается служба печати.
Здравствуйте товарисчи, в очередной раз вынужден прибегнуть к вашей помощи. На машине стоит Panda Platinum. Поймала трояна, якобы удалила и на этом успокоилась, теперь говорит что все чисто. AVZ тоже нашла этого трояна и вроде как удалила. Но какая-то зараза отрубает подсистему печати, при запуске вручную вырубается в течении 10 секунд.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пришлите на анализ:
Код:
C:\WINDOWS\Downloaded Program Files\popcaploader.dll
sfc_os.dll
-
-
Junior Member
- Вес репутации
- 64
popcaploader.dll отправил, sfc_os.dll через AVZ добавляться не хочет.
-
Junior Member
- Вес репутации
- 64
Виндовз, ее тоже не видит ни под каким соусом...
-
Junior Member
- Вес репутации
- 64
Нашел толшько не в Downloaded Program Files, а в System32. Уже отправил.
-
sfc_os.dll и должна быть в system32
-
-
Junior Member
- Вес репутации
- 64
Новостей пока нет?
Неужели все так плохо...?
Последний раз редактировалось anton_dr; 24.11.2006 в 09:12.
-
Junior Member
- Вес репутации
- 64
Сообщение от
pig
Пришлите на анализ:
Код:
C:\WINDOWS\Downloaded Program Files\popcaploader.dll
sfc_os.dll
Я все прислал, можжно узнать хоть какой-нибудь результат.
-
Сообщение от
Zervovs
Я все прислал, можжно узнать хоть какой-нибудь результат.
первый - RiskWare Program.PopcapLoader (по классификации DrWeb)
Второй - не признан вредоносным (VMS DrWeb) но модифицирован (подменён).
ваш(присланный) - 656 байт
системный - 137 КБ (140 288 байт)
Попробуйте найти целый файл sfc_os.dll у себя же (например из D:\WINDOWS\ServicePackFiles\i386 скопировать в C:\WINDOWS\system32\ заменив испорченный) либо перенести с другого компьютера.
-