Отправляет email-рассылки с помощью сервиса Sendsay

[TC] Поломка в системе

Здравствуйте, уважаемые участники рассылки!

У приятеля случилась странность странная - диво дивное:
Когда он заходит в "мой компьютер" и на любом логическом диске нажимает энтер,
чтобы его открыть, система выдаёт такое сообщение:
Сервер сценариев Windows
Не удается найти файл сценария "C:\.MS32DLL.dll.vbs".

Граждане просвещённые, подскажите, пожалуйста, какой тут файл подразумевает система?
Имя файла как-то странно загадано :????...
Через контекстное меню эти диски открываются без каких-либо протестов.
Компакт-диски и флэшки система открывает без намёка на сопротивления - зубы показывает
лишь на жёстком диске.

Кто знает, чем это можно вылечить, отзовитесь, пожалуйста ;).

Ответить   carrying_rain Thu, 29 May 2008 19:28:46 +0600 (#749980)

 

Ответы:

Доброе время суток, уважаемые участники рассылки и carrying_rain!
Мне есть, что ответить на письмо от 29 мая 2008 г., 17:28:46

Для начала пролечить антивирем в безопасном режиме, а потом смотреть
надо, что будет. Ну и, естественно, антивирь должен быть свеженький,
а не с базами годичной давности.

Ответить   Thu, 29 May 2008 17:38:11 +0400 (#749982)

 

Привет Ольга!
это очень распространившийся в последнее время вирус.
я его вытравлял уже на четырёх компах.
и как справедливо заметил Юникс, только антивири с новыми базами.
вот например
http://dl1.avgate.net/down/windows/antivir_workstation_winu_en_h.exe

будем надеятся ссылка ещё работает, ну а если нет, выйди просто на страницу
и найди последнюю версию.
размер около 21 мб и метров 5 скачает обновлений следом.
Виктор

Ответить   Thu, 29 May 2008 17:54:36 +0400 (#749983)

 

Здравствуйте, carrying_rain.

Пролечите комп антивирем в безопасном режиме. После этого посмотрите
остались ли в корне hdd какие-нибудь странные для вас файлы. А дальше
будем посмотреть, как победить сею вражину. :)

Ответить   Fri, 30 May 2008 01:18:22 +1100 (#749987)

 

Доброе время суток, уважаемые участники рассылки и Dmitriy V Goshev!
Мне есть, что ответить на письмо от 29 мая 2008 г., 18:18:22

После лечения можно попробовать откатиться на дату, когда этого виря
ещё не было, если восстановление системы включено. Не исключено, что
проблема исчезнет, хотя лечиться всё равно надо.

Ответить   Thu, 29 May 2008 18:43:04 +0400 (#750000)

 

Здравствуйте, yuniks.

По поводу отката системы как средства удаления вируса, тем более если
это авторановский гость, а судя по поведению харда-это авторан,
утверждение спорное.
А вот лечение действительно может помочь. Хотя и после лечения может
потребоваться удалить ручками файлы из корня диска.

Ответить   Fri, 30 May 2008 14:40:18 +1100 (#750119)

 

Здравствуйте Ольга!
Данная проблема:
нехватка файла"MS32DLL.dll.vbs"
Очень сильно похожа на те которые оставляют за собой авторановские вирусы.
Настоятельно рекомендую проверить весь компьютер на ризк заражения, а
впрочем последствия останутся до следующей переустановки системы.

С уважением
Владимир
vvf***@l*****.ru

Ответить   Thu, 29 May 2008 17:29:20 +0300 (#749990)

 

здравствуйте.
ну почему же поможет только переустановка системы?думаю,что возможно будет
взять недостающие файлы с другой машины,и запхать в винду.

Ответить   Thu, 29 May 2008 18:39:48 +0400 (#749993)

 

Original Message From: "харон" <black-har***@m*****.ru>

Привет Haron!

вирусы, как правило, не только удаляют системные файлы, но некоторые -
вносят изменения под себя в реестр, некоторые -...
По этому, порой, бывает легче переустановить всю ОС, чем отслеживать всю ту
вредность, которую зделал один или несколько вирусов в системе.

С уважением
Владимир
vvf***@l*****.ru

Ответить   Thu, 29 May 2008 17:53:01 +0300 (#750004)

 

согласен,но можно всё-таки попробовать тот вариант,о котором я написал.

Ответить   Thu, 29 May 2008 19:01:58 +0400 (#750009)

 

Приветствую господа!
цитаты

и вторая цитата
ну почему же поможет только переустановка системы?думаю,что возможно будет
взять недостающие файлы с другой машины,и запхать в винду.
господа, это часть действующего вируса и ни куда ничего и не откуда
вставлять ненужно.
а вообще это безобразие удалить даже ручками впринципе возможно.
в system32 поисчите файл run.bat и удалите, а
так же из реестра автозапуск а из памяти процесс.
но а для полного восстановления установите новейший avira и он сам всё
сделает.
при этом даже безопасный режим непонадобился в одном случае, это после
ручного забивания вируса в памяти.
вирус вобщем-то делетанский.
если же ваши антивири ничего ненаходят то повторю совет уважаемого Юникса:
обновите базы антивиря.
тут ещё звучало что диски и флэшки нормально открываются, так вот, на CD
вирус естественно незапишется если это не живой диск висты , или как там его
или если это диск не формата InCD
а вот флэшки как раз и являются распространителями этого вируса, сделайте
показ скрытых и системных файлов и вы увидите весь состав этого вируса на
флэшке вставлявшейся в заражённый комп.
успехов
Виктор Горелов

Ответить   Thu, 29 May 2008 19:04:19 +0400 (#750011)

 

привет.

carrying_rain пишет:

дальше можно не читать.
у твоего приятеля вирус, запускаться должен скрипт.vbs, но почему-то он
отсутствует. погодите немного, загрузчик вирусов дозагрузит его немного
позже.
Мацал Кошек

Ответить   Thu, 29 May 2008 22:33:12 +0400 (#750065)