[Petya V4sechkin]

kalion-kill, сделайте полную проверку и логи.

[Котяра]

kalion-kill, удалите раздел в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundll32.exe
если такой присутствует.

[kalion-kill]

Огромное спасибо!
это остаток воздествия вируса?\

[Котяра]

kalion-kill, да. В разделе Image File Execution Options прописаны "заменители" программ. В данном случае Windows вместо программы rundll32.exe, служащей для запуска функционала DLL-файлов (это использует, например, Панель управления) запускала программу, прописанную в параметре Debugger в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundll32.exe. Можете удалить файлы setupapi.dll и rundll32.exe при их наличии из папок C:\Program Files\Internet Explorer, C:\Program Files\Mozilla Firefox и C:\Program Files\Opera (в папке system32 не трогать!). Однако, я бы рекомендовал сперва их переименовать. Вдруг они еще где-то прописаны в ОС?

[Drinko]

Котяра, вы советуете удалять следы присутствия вируса, а не сам вирус.

kalion-kill, выполните эти рекоммендации:

сделайте полную проверку и логи. »

[Котяра]

Котяра, вы советуете удалять следы присутствия вируса, а не сам вирус. »

Судя по всему, вирус уже удален, иначе ошибки бы не было. Ведь вирус встает в цепочку запросов между пользователем и rundll32.exe, а так как вирус удален, цепочка прерывается с сообщением об ошибке. Однако логи лишним не будут.