RUNDLL_ошибка

**webdiver** · 11.07.2009, 19:05

При загрузке WinXp SP2 Rus c сегодняшнего дня стало выскакивать сообщение RUNDLL "Ошибка при загрузке calc.ifo. Не найден указанный модуль"
При этом в остальном поведение системы нормальное--любые программы запускаются, интернет есть, и т.д. т.п.
Есть необходимость избавиться от этого сообщения

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 11.07.2009, 19:50

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\zwwxyj.sys','');
 DeleteService('zwwxyj');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 ExecuteRepair(16);
 ExecuteRepair(13);
QuarantineFile('calc.ifo','');
 SysCleanAddFile('C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.
Обновите Java.

**webdiver** · 11.07.2009, 22:15

Уважаемый AndreyKa !
Большое спс за предоставленый скрипт
После его выполнения и перезагрузки эта лажа убралась !!
Тем не менее высылаю всё, что Вы сказали
И, кстати, не могли бы Вы меня хоть немного просветить, в яём тут дело-то было ?
И что с Adobe Acrobat Reader, и апдейтом Java ?

С уважением , webdiver !

**AndreyKa** · 11.07.2009, 23:25

Дело в том, что в автоматический запуск был прописан файл трояна. Возможно, троян был удален сразу после создания его файла, возможно спустя некоторое время.
Обновлять Adobe Acrobat Reader, и Java надо для того, чтобы на компьютере было меньше уязвимостей, через которые проникают трояны.
Сделайте лог Gmer.

**webdiver** · 12.07.2009, 01:54

высылаю Вам искомый gmer.log
С нетерпением ожидаю Ваш приговор

P.S.
Снёс Adobe Acrobat Reader7, и поставил Adobe Acrobat 7.09 Professional

**AndreyKa** · 12.07.2009, 07:22

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

Код:

begin
 ClearQuarantine;
SetAVZGuardStatus(True);
BC_QrFile('C:\WINDOWS\system32\znwkghr.dll');
QuarantineFile('C:\WINDOWS\system32\znwkghr.dll','');
 BC_DeleteFile('C:\WINDOWS\system32\znwkghr.dll');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

Код:

gmer.exe -del service zwwxyj
gmer.exe -del file "C:\WINDOWS\system32\znwkghr.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zwwxyj"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zwwxyj"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.