Не является приложением Win32

Medlin

Скачал готовый клиент (GoSuRo), почти месяц нормально пользовался, выскочило "Не является приложением Win32". Переустановка ни к чему не привела.

Medlin

Апдейтеры на других клиентах тоже не запускаются.

Zeno

70%, что файл испорчен вирусом, и 29%, что сбоем.

Medlin

Было замыкание, другой пользователь ПК пропустил проверку на ошибки, из-за чего сбились настройки. Тогда же возникла проблема с клиентом. Это как-нибудь лечится, или только винду переустановить?

Zeno

Возможно, заменой исполняемых (*.exe) файлов.

Medlin

Вряд ли. Скачал с сайта апдейтер, запустил - та же ошибка. Распространяется на все файлы updater.exe и ruro.exe.

Medlin

Предположительно повреждена какая-то библиотека в папке Windows.

Medlin

Что-то не помогают переустановки.

ruro

Какой размер ruro.exe в байтах?

Medlin

527872

ruro

Тема <a class="postlink-local" href="http://forum.motronline.com/viewtopic.php?f=85&t=119341">viewtopic.php?f=85&t=119341</a>, пункт первый. Или вирус.

Medlin

Есть нюансы:

Проблема началась за 10 дней до обновления (поэтому руро неправильного размера).
Проблема НЕ со скачиванием, а с запуском.
Вероятность того, что это вирус, низка, т.к. после клиента я ничего не качал (только тихо докачивал музыку с Торрентов), писем не получал, дисков не покупал, других носителей информации не подключал. Взяться ему неоткуда.
P.S. Пробовал изменить досовский заголовок апдейтера - в зависимости от кол-ва символов между MZ и PE:
а) Пишет Не является приложением Win32.
б) Появляется консоль и сразу закрывается
в) Появляется консоль и выскакивает "Процессор NTVDM обнаружил недопустимую функцию."

ruro

Скачайте у кого-нибудь заведомо работающий ruro.exe и проверьте, будет ли та же ошибка. А также, не меняется ли размер. А также посчитайте с него CRC32 или MD5.

Medlin

@"ruro":
Скачайте у кого-нибудь заведомо работающий ruro.exe и проверьте, будет ли та же ошибка.
Ошибка не вылезает, но ничего не происходит. Ошибка с апдейтером сохранилась

@"ruro":
А также, не меняется ли размер.
Нет.

@"ruro":
А также посчитайте с него CRC32 или MD5.
CRC32 сумма: 2089947274 (десятичный), MD5 сумма: 0d6c3734ecb07e5870105789cd5d7e21

ruro

У меня CRC32 4155881121
Размер 508928?

Medlin

А можно ссылку на заведомо работающий РуРо? Я не до конца уверен в источники своего, тем более моему НОД32 размер увеличил.

ruro

Есть в запакованном виде на <a class="postlink" href="ftp://ptch3.motronline.com">ftp://ptch3.motronline.com</a>.
Вредоносный софт, меняющий размеры исполняемых файлов, следует деинсталлировать.

Medlin

Не помогло. Эффект тот же.

_o1_

Перемещено в "Невозможно исправить".