lpk dll

Ответ от АлХиМиК[гуру]
Из поисковика:
Насколько я понял, это в норме language pack. Вирус обходит дерево директорий и кладёт lpk.dll в каждую директорию, где есть exe-шник, в результате чего программа, которая его хочет, получает при запросе не к оригинальную копию из SYSTEM32, а пропатченного "соседа". Создаёт левые exe-шники в SYSTEM32, пишется в реестр в автозагрузку, запускает что-то из TEMP-директории - это лечится на раз связкой FAR+ProcessExpolrer+Regedit+прямые руки, это не главное. Поразила лёгкость подмены dll и её последствия. Современным вирусам не надо ничего никуда писать и ничего портить (необхоимость вытаскивать заново огригинальный файл из дистрибутива я встречал только один раз из всего где-то десятка) - достаточно просто что-то вписать в заранее заботливо оставленное место.
Похоже, поймал при скачивании с инета amr-wav-конвертера.. .
FAR - чтоб лазать по папкам и стирать файлы мимо виндовых "примочек", на которые может прицепиться вирус.
ProcessExpolrer - смотреть используемые ресурсы, убивать процессы, рвать хэндлы.
Regedit - чистить автозапуск.
з. ы Возможно это вирус у вас.

Ответ от Игорь Гаанс[гуру]
Скачай этот файл в инете и закинь в system32 c заменой.

Ответ от 3 ответа[гуру]