не является win 32

born89 · 27.08.2012, 14:00

safety · 27.08.2012, 14:35

скачайте uVS отсюда
http://rghost.ru/users/santy/release...files/39918353
распакуйте и запустите start.exe

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
restart

перезагрузка, пишем о старых и новых проблемах.
------------
сделайте образ автозапуска
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

Vvvyg · 27.08.2012, 15:28

Подозрение на заражение файловым вирусом Ramnit. Качайте на другом, чистом компьютере лечащую утилиту Dr.Web CureIt!, загрузите Windows через F8 в начале загрузки в безопасном режиме, запустите Dr.Web CureIt в защищенном режиме, сделайте сперва быструю, потом полную проверку. Всё, что найдётся - лечить, неизлечимое - удалять.

safety, Ramnit не давал запуститься uVS, так что лучше для начала пролечиться.

safety · 27.08.2012, 15:45

Цитата:

Сообщение от Vvvyg

safety, Ramnit не давал запуститься uVS, так что лучше для начала пролечиться.

т.е. к заражению neshta

Цитата:

Нестандартный ключ Shell\Open для "exefile": "C:\Windows\svchost.com "%1" %*"

еще и дополнительно ramnit? да, здесь по любому надо систему полечить или в безопаске, или из под Live.CD

Vvvyg · 27.08.2012, 15:56

Нет, это я сгоряча спутал

Нешта там.
Но по-любому лучше сперва пролечиться CureIt! или с LiveCD.

27.08.2012, 14:00	#1 (ссылка)
born89 Новичок Регистрация: 27.08.2012 Сообщений: 1 Репутация: 0	не является win 32 http://rghost.ru/40027891

27.08.2012, 14:35	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	скачайте uVS отсюда http://rghost.ru/users/santy/release...files/39918353 распакуйте и запустите start.exe выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemRoot%\SVCHOST.COM delall %SystemRoot%\SVCHOST.COM EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f" deltmp delnfr regt 1 regt 2 regt 5 restart перезагрузка, пишем о старых и новых проблемах. ------------ сделайте образ автозапуска http://pchelpforum.ru/showpost.php?p=593305&postcount=3

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
.exe не является приложением win32	Matveeei	Windows XP	2	24.02.2012 22:16
.exe не является приложением win32	Matveeei	Windows XP	0	24.02.2012 22:13
не является приложением WIN 32	CheckThisOut	Железо	3	31.01.2012 22:51
не является приложением win 32	alko	Безопасность	4	24.09.2011 13:33

27.08.2012, 15:28	#3 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Подозрение на заражение файловым вирусом Ramnit. Качайте на другом, чистом компьютере лечащую утилиту Dr.Web CureIt!, загрузите Windows через F8 в начале загрузки в безопасном режиме, запустите Dr.Web CureIt в защищенном режиме, сделайте сперва быструю, потом полную проверку. Всё, что найдётся - лечить, неизлечимое - удалять. safety, Ramnit не давал запуститься uVS, так что лучше для начала пролечиться.

27.08.2012, 15:56	#5 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Нет, это я сгоряча спутал Нешта там. Но по-любому лучше сперва пролечиться CureIt! или с LiveCD.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads