Размещено 09.11.2012 18:41:50
Доброго времени суток,недавно столкнулся с вирусами,поставил Eset,все просканил,потом начило выбивать"Не являются приложением Win32",при "Запуске от имени" Все работает...
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Ошибка "Не являются приложением Win32"
1
Размещено 09.11.2012 18:43:37
пробуйте сделать образ автозапуска
если start.exe не запустится, переименуйте в start.pif или start.cmd
если start.exe не запустится, переименуйте в start.pif или start.cmd
Размещено 09.11.2012 18:59:34
neshta у вас вроде как активен, но не опасен, поскольку размер файла 0байт
скрипт лечения проблемы будет ниже.
| Цитата |
|---|
| Полное имя C:\WINDOWS\SVCHOST.COM Имя файла SVCHOST.COM Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске 2012-11-09 [2006-09-18 07:26:15 UTC ( 6 years, 1 month ago )] - Файл был чист на момент проверки. Удовлетворяет критериям _NESHTA ( ~ SVCHOST.COM "%1" %*)(1) Сохраненная информация на момент создания образа Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске Размер 0 байт Создан 15.09.2012 в 21:39:27 Изменен 05.11.2012 в 14:14:02 Цифр. подпись Отсутствует либо ее не удалось проверить Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ Автозапуск Неизвестный файл использует ключ реестра часто используемый вирусами Доп. информация на момент обновления списка SHA1 DA39A3EE5E6B4B0D3255BFEF95601890AFD80709 MD5 D41D8CD98F00B204E9800998ECF8427E Ссылки на объект Ссылка HKLM\Software\Classes\exefile\shell\open\command\ NULL C:\WINDOWS\svchost.com "%1" %* |
Размещено 09.11.2012 19:02:05
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemRoot%\SVCHOST.COM delall %SystemRoot%\SVCHOST.COM EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f" deltmp delnfr regt 1 regt 2 regt 5 regt 23 regt 18 CZOO restart |
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
1
Читают тему