Panajabi
09-11-2008, 14:43
Машина подцепила вирус Worm.VBS.sasan.a, сильно размножившегося на машине.
после удаления которых антивирусом перестают открываться диски в "Моем компьютере". Выдается сообщение о том, что не удается найти файл autorun.vbs (либо copy.exe, ms32dll.dll.vbs и т.п.). Вирус был благополучно удалён, а следы его деятельности почищены....
После подчистки системы, а именно рееста стало происходить следующее:
при открытии любого *.exe появляется первое окошко
http://img223.imageshack.us/img223/8145/86596168xx7.th.jpg (http://img223.imageshack.us/my.php?image=86596168xx7.jpg)http://img223.imageshack.us/images/thpix.gif (http://g.imageshack.us/thpix.php) нажимаем выполнить, появляется второе окошко
http://img143.imageshack.us/img143/1732/75533315wv4.th.jpg (http://img143.imageshack.us/my.php?image=75533315wv4.jpg)http://img143.imageshack.us/images/thpix.gif (http://g.imageshack.us/thpix.php) нажимаем опять выполнить.... появляется первое окошко и так по кругу. :mad:
Если любой экзешнк запустить как "Запустить от имени", то работает.
Сей странны глюк произошёл скорее по вине пользователя, подчистевшего реестр , чем по вине виря. Т.к. вирус создавал в основном проблемы с автораном... хотя, кто знает :dont-know
Вопрос - "как вернуть экзешники к нормальному запуску" ?
после удаления которых антивирусом перестают открываться диски в "Моем компьютере". Выдается сообщение о том, что не удается найти файл autorun.vbs (либо copy.exe, ms32dll.dll.vbs и т.п.). Вирус был благополучно удалён, а следы его деятельности почищены....
После подчистки системы, а именно рееста стало происходить следующее:
при открытии любого *.exe появляется первое окошко
http://img223.imageshack.us/img223/8145/86596168xx7.th.jpg (http://img223.imageshack.us/my.php?image=86596168xx7.jpg)http://img223.imageshack.us/images/thpix.gif (http://g.imageshack.us/thpix.php) нажимаем выполнить, появляется второе окошко
http://img143.imageshack.us/img143/1732/75533315wv4.th.jpg (http://img143.imageshack.us/my.php?image=75533315wv4.jpg)http://img143.imageshack.us/images/thpix.gif (http://g.imageshack.us/thpix.php) нажимаем опять выполнить.... появляется первое окошко и так по кругу. :mad:
Если любой экзешнк запустить как "Запустить от имени", то работает.
Сей странны глюк произошёл скорее по вине пользователя, подчистевшего реестр , чем по вине виря. Т.к. вирус создавал в основном проблемы с автораном... хотя, кто знает :dont-know
Вопрос - "как вернуть экзешники к нормальному запуску" ?