Даже не знаю чо и делать... user32.dll

[Zef]

Всем привет.

Вообщем, выбился из сил и решил к вам обратится. Есть машина, которая закрывает любое приложение запущенное пользователем. т.е. запускаешь word, например, он минуты 3 стоит открытый - потом раз и закрылся. и так с любой прогой. Снимал винт сканил и cureit и mcafee - нифига не находят. загрузился в Сейф-моде прошелся Kasperskiy Virus Removal Tool, он находит в windows\system32\user32.dll. Говорит вирус. И еще находит nvaux32.dll. лечить не может - предлогает удалить. Удаляю.. Говорит, щас не могу, но при перезагрузке убью. тыкаешь перезагрузиться и машина начинает уходить в перезагруз и на моменте "Завершение работы" - стоит вечно! тыкаешь резет - загружаешься опять в сейф-моде - всё как было!

ну.. думаю, надо парней с вирусинфо подключать... прочитал опять правила всё сделал, запустил скрипт первый "сбора и лечения", но проблема в том, что он не успевает выполнится! АВЗ тупо закрывается минуты через 2 и всё. Вот такие грабли, чо делать - хз.

Помогите?

[Гриша]

Стандартный скрипт 2 попробуйте сделать...

[Zef]

вот второй скрипт успел сделаться, и hijack тоже успевает.

а вот третий никак

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\USER32.dll','');     
 QuarantineFile('C:\WINDOWS\system32\nvaux32.dll','');
 DeleteFile('C:\WINDOWS\system32\nvaux32.dll');
 DeleteFile('C:\WINDOWS\system32\digeste.dll');
 DeleteFile('G:\autorun.inf');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Zef]

после того как этот скрипт отработал - авз больше не закрывался. удалось сделать скрипт 3. и еще раз запустил оставшиеся два.

карантин тоже выслал.

[Гриша]

digeste.dll- Backdoor.Win32.Small.hfp
nvaux32.dll-Worm.Win32.Pinit.aq
USER32.dll-Trojan.Win32.Patched.bb

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;       
 DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.

USER32.dll нужно заменить на чистый из дистрибутива, в логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\digeste.dll - Backdoor.Win32.Small.hfp (DrWEB: Trojan.Inject.5331)
  2. c:\\windows\\system32\\nvaux32.dll - Worm.Win32.Pinit.aq (DrWEB: BackDoor.Zapinit.85)
  3. c:\\windows\\system32\\user32.dll - Trojan.Win32.Patched.bb (DrWEB: BackDoor.Zapinit)