Ошибка rundll32 \\tsclient\a\a.dll a

[kolchind]

1.JPGПостоянно проявляется ошибка rundll32 \\tsclient\a\a.dll a
компьютер просто блокируется, после разблокировки (ввода имени пользователя и пароля) все ярлыки раскиданы по рабочему столу, и висит данная ошибка
прогонял антивирусами (Kaspersky Virus Removal Tool, cureit от drweb) ничего не находит, подскажите что можно сделать?
в данный момент провел проверку Malwarebytes Antimalware.
результат прикрепил, найденое не удалял.
так же в в пуск\ выполнить сохранена команда rundll32 \\tsclient\a\a.dll a

[Info_bot]

Уважаемый(ая) kolchind, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Где остальные вложения?

[kolchind]

вложил

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\clb.dll','');
 QuarantineFile('c:\windows\offline web pages\cache.txt','');
 QuarantineFile('c:\windows\temp\ntshrui.dll','');
 DeleteFile('c:\windows\clb.dll');
 DeleteFile('c:\windows\clb.dll.bak');
 {DeleteFile('c:\windows\temp\ntshrui.dll');}
 {DeleteFile('c:\windows\sens32.dll');}
 DeleteFile('c:\windows\offline web pages\cache.txt');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','it');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','id');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','sn');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','ie');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','md');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','sr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','rmd');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip (если там что-то есть) пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[kolchind]

повторный лог.

[Никита Соловьев]

Карантин пуст? Ошибка не исчезла?

[kolchind]

карантин пуст, ошибка не сразу проявляется.
Логи что говорят?

[Никита Соловьев]

Логи ничего не говорят. Это признаки червя Morto. Ваш компьютер подключен к локальной сети?

[kolchind]

К локальной сети подключен имеет выход в интернет через маршрутизатор.

[Никита Соловьев]

Измените пароль вашей учетной записи на более сложный.
Включите сетевой экран.
Ищите зараженную машину в сети.

[kolchind]

машина в сети одна.

[Никита Соловьев]

Проверьте настройки сети. При необходимости введите IP и DNS адреса, выданные провайдером.

[kolchind]

все так же блокируется, даже если сеть отключить.
может еще есть какие либо варианты лечения?

[thyrex]

Сделайте лог ComboFix

[kolchind]

выполнено.

[thyrex]

Лог плохого не показал

[kolchind]

странно, что же такое может быть тогда
после блокировки в пуск\выполнить последняя команда rundll32 \\tsclient\a\a.dll a

[Никита Соловьев]

Очистите историю "выполнить" в меню пуск. Это можно сделать, например, программой ccleaner.