Проблема осталась

[Stanislaw]

Проблема осталась(
Помогите пожалуйста. После очистки программой avz (по вашим рекомендациям), спястя некоторое время эта гадость появляется снова и снова (C:\WINDOWS\system32\mslpadap.dll)
Не помогает переустановка windows c форматированием системного диска
Что это за вирус и как найти источник заражения?
Очень жду Вашей помощи.

[Bratez]

Что это за вирус и как найти источник заражения?

Без новых логов - никак.

[Rene-gad]

Не помогает переустановка windows c форматированием системного диска ...Что это за вирус и как найти источник заражения?

В таком случае Вы делаете что-то неверно. После установки системы нельзя сразу бежать в Интернет, сначала нужно установить ВСЕ Сервис Паки, активировать Windows Firewall, посетить www.windowsupdate.com и установить ВСЕ важные обновления (кнопка Быстрый поиск), только потом можно ставить приложения.
Или же у Вас сидит файловый вирус, который Вы запускаете из сохраненных файлов...
Или же у Вас какой-то патченный софт, который Вы потом устанавливаете...

[Stanislaw]

Или же у Вас сидит файловый вирус, который Вы запускаете из сохраненных файлов...
Или же у Вас какой-то патченный софт, который Вы потом устанавливаете...

Вроде все делаю как надо.
Я тоже догадался, что у меня на другом локальном диске имеется файл зараженный этим вирусом (C:\WINDOWS\system32\mslpadap.dll)
Но я не знаю какой Антивирусы с новыми базами ничего не находят. Я растерян, должен же быть какой-то выход?
В этом я и прошу у вас помощи. Как мне найти зараженный файл на несистемном диске?

[Rene-gad]

Я тоже догадался, что у меня на другом локальном диске имеется файл зараженный этим вирусом (C:\WINDOWS\system32\mslpadap.dll)

C:\ - это другой локальный диск?

Но я не знаю какой

Кто или что какой?

Как мне найти зараженный файл на несистемном диске?

Трудно искать в темной команте черную кошку... (c). Откуда Вы знаете, что у Вас вирус и плюс к тому - на несистемном диске, если антивирусы ничего не находят?

[Stanislaw]

У меня хард разбит на 3 диска, С-системный и ещё два D,E.
На диске С появляется этот вирус (C:\WINDOWS\system32\mslpadap.dll)
После очистки по вашему методу и даже после форматирование диска С, этот вирус снова там появляется спустя какое-то время. Он же не из воздуха появляется. Поэтому я считаю, что источник заражения находится на диске D или Е.
Антивирусы молчат((
Вирусный файл mslpadap.dll у меня находит только программа авз.
Вот я и спрашиваю, что это за вирус, как с ним бороться и почему его не находят антивирусы.
Кто или что какой? -- я имел ввиду не знаю какой файл (или файлы) у меня заражен(ы) на дисках D или Е этим вирусом.

В интернете ничего по поводу этого вируса не нашел.

[Rene-gad]

Мы уже 3 суток общаемся, а логов Ваших и карантина с этим файлом так и не увидели.
Плиз....

[Stanislaw]

Извиняюсь за задержку.

[Wild Spirit]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('mslpadap.dll','');
 QuarantineFile('F:\NTGLM7X.sys','');
 QuarantineFile('F:\INSTALL\GMSIPCI.SYS','');
 QuarantineFile('F:\install4\MSICPL.sys','');
 QuarantineFile('F:\NTACCESS.sys','');
 DeleteFile('%WinDir%\mslpadap.dll');
 DeleteFile('%System32%\mslpadap.dll');
 DeleteFile('%SysDisk%\mslpadap.dll');
 DeleteFile('%Tmp%\mslpadap.dll');
 DelCLSID('FB5F1910-F110-11d2-BB9E-00C04F795683');
SysCleanAddFile('mslpadap.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин (http://virusinfo.info/upload_virus.php?tid=xxxxx) вверху темы (Приложение 3 правил).
- Сделайте новый лог по пункту 2 Правила раздела Диагностика (virusinfo_syscheck.zip)

[Stanislaw]

Сделал.

[Wild Spirit]

F:\ это у Вас отдельный раздел или съемный носитель (флэшка)?
Есть какие-то проблемы?

[Stanislaw]

F:\ это у меня dvd-ram дисковод, пользуюсь им только что бы поставить windows.
Я что-то ничего не пойму
Каким образом на F у меня были эти вирусы :

Проблем пока не вижу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены