Drweb лечит, но вирус живет

[Mityok]

Также при загрузке Win XP SP2 вылетает ошибка "не найден ...ibm00003.exe". И то ли мне кажется, то ли так и есть, монитор гадко рябит. Видел похожую тему (про ibm00003) у вас на форуме, но что-то у меня не получилось. Посмотрите? Логи приложил. Спасибо огромное!!!

[RiC]

Пришлите
C:\WINDOWS\system32\UP55bus.sys
C:\WINDOWS\system32\drivers\UP55bus.sys
UP55bus.sys
C:\WINDOWS\DH.dll
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe
C:\WINDOWS\system32\msupdate32.dll
C:\winstall.exe

Скачайте обновление AVZ из этого сообщения - http://virusinfo.info/showpost.php?p=67342&postcount=51
и распакуйте его в каталог с AVZ

Потом -
Запустите AVZ
Включите AVZGuard
Запустите как доверенное приложение - HijackThis
из него Пофиксите


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: Shell=explorer.exe {куча пробелов} "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe"
O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll (file missing)
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O20 - Winlogon Notify: Mixer - sndmixex.dll (file missing)
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: nclabydll - nclabydll.dll (file missing)

Перезагрузитесь не отключая Guard.

Сотрите -
C:\WINDOWS\DH.dll
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe
C:\WINDOWS\system32\msupdate32.dll
C:\winstall.exe

Сделайте новые логи начиная с пункта 11 правил.

[Mityok]

Добрый день!
Из указанных Вами файлов, на компьютере в наличии есть только два:
up55bus.sys и msupdate.dll. Остальные файлы не найдены.
Приложил только первый, поскольку msupdate.dll, насколько я понял, великоват и мне его не добавить в сообщение.
Все предписанные операции проделал и логи также во вложении.
Посмотрите? Спасибо!!!

[AndreyKa]

Подозреваемые файлы следует загружать через форму:
https://virusinfo.info/upload_virus.php
см. Правила Приложение 2 пункт 8.

[RiC]

Добрый день!
Из указанных Вами файлов, на компьютере в наличии есть только два:
up55bus.sys и msupdate.dll. Остальные файлы не найдены.

Пришлите как написано в правилах.

Посмотрите? Спасибо!!!

В логах чисто, визуально глюки остались ?

PS: up55bus.sys - безвредный.

[Mityok]

Я его удалил уже.(
Визуально глюков нет. Похоже, все в порядке.
Спасибо за советы!!!
Единственное, помните, я про поведение монитора писал в самом начале?
Там эффект любопытный: изображение вместе с операционной системой загружается отвратительное, а потом если запустить что-нтбудь полноэкранное, например, Quake3, и выйти из него, все становится нормально (глубина цвета, герцы и т.д.). То есть видимо что-то побилось в загружаемом вместе с системой контенте, отвечающем за видео. Не посоветуете, что делать?
Драйвера видеокарты сегодня обновил, не помогло.
Переставлять систему не хотелось бы, но если без этого никак, - сделаю.
Спасибо еще раз!!!

[RiC]

Вот одна чистилка реестра - SmitRem специально от этой дряни.
и ещё одна - Ewido Microscaner.
Попробуйте обе, должно помочь