Ошибка Temp.exe

[Alazaur]

При запуске Windows вылетает ошибка TEMP.EXE. Там что-то с временными файлами..... Так бы все ничего, только вот сегодня решил Денвер поставить, он виртуальный диск создать не может из-за этого. У меня винды, чтоб переставить нет, а мне сайт надо срочно завтра на серв закинуть. Помогите плиззз я уже весь нет облазил - безрезультатно.

[cinder]

http://www.izcity.com/faq/winxp/question10089.html

[sir39]

Temp.exe - Это вирус!!! Действия обычные (антивирус и т.д.)

[Alazaur]

Цитата: Сообщение от sir39 Temp.exe - Это вирус!!! Действия обычные (антивирус и т.д.)

Это я знаю. Тока ни антивир ни поисковик его не находит

[fylhtqrf]

Цитата: Сообщение от Alazaur Это я знаю. Тока ни антивир ни поисковик его не находит

И не найдет . Это глист (название не помню) реально сидит в системной папке винды (system32). Он порождает своих дочек (сынов кому как нравиться) которые называются - так как назызвается папка в которой он находится. т.е. он тупо имитирует папку - если смотреть с пом эксплорера у него даже значек будет с видом папки. С такой бедой я борюсь с пом Far-манагера - в системной папке сортирую файлы по дате СОЗДАНИЯ - смотрю на подозрительные даты (типа последнюю прогу устанавлявал месяц назад а в сис папке появились файлы с датой пару тройку дней назад.) и снимаю с них всякие атрибуты на чтение и запуск у всех пользователей в настройках беопасности NTFS

[PLAstic]

Качаешь AVZ, выделяешь диски и запускаешь проверку. Перед ней включи AVZ guard. Можно делать в безопасном режиме (там AVZ guard не работает).

[sir39]

Моя Панда эту гадость не пропустила. Но раз ты залетел, то вот тебе ссылка:
http://www.viruslist.com/ru/viruses/...virusid=148702
Там всё понятно описано. Желаю удачи!

Добавлено через 25 минут
ИЛИ вот ещё здесь: http://www.2baksa.net/news/23431/

[Michaelsuper]

Самый простой вариант, msconfig через Выполнить запусти, выкинь его из автозагрузки.... перезагрузись.... а там и ручками его удалить можно.....

[PLAstic]

Цитата: Сообщение от Michaelsuper Самый простой вариант, msconfig через Выполнить запусти, выкинь его из автозагрузки.... перезагрузись.... а там и ручками его удалить можно.....

Как правило, на этот случай они (вирусы) сидят в ОЗУ и мониторят изменения в реестре. Бесполезно.

[fylhtqrf]

Цитата: Сообщение от Michaelsuper Самый простой вариант, msconfig через Выполнить запусти, выкинь его из автозагрузки.... перезагрузись.... а там и ручками его удалить можно.....

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify : msconfig - эту ветку не обслуживает а некоторые типы глистов и антивирей - цепляются именно через эту ветку испльзуя собития WLEventLogoff и WLEventLogon
или подраздел InprocServer32 - в ключах реестра многих прог - вири через эту херню к эксплореру например цепляются - и делают себя невидимыми контролируя действия пользователя - тогда приходит прибивать эксплорер и Far-ом искать глисту. И вообще последние вирии стараются по возможности обходится без HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\RUn

[PLAstic]

Цитата: Сообщение от fylhtqrf HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify : msconfig - эту ветку не обслуживает

Да и через Shell может стартовать. Может по расширению файла обработчиком быть, может цепляться внедрённой dll'кой ко всем процессам, а не висеть отдельным процессом. Может быть апплетом ПУ, висеть скрытым девайсом в диспетчере устройств.
А можно просто дать ссылку.

Программа AutoRuns для Windows (версия v8.61)
http://www.microsoft.com/rus/technet.../Autoruns.mspx