-
Junior Member
- Вес репутации
- 54
Вирусы...imm32.dll
Доброго времени суток!
Суть проблемы вот в чем. Компьютер начал тормозить, я решил проверить его с помощью АВЗ,АВП тул и т.д.
Они все в один голос начали ругаться на файл imm32.dll по адресу C:/windows/system32/
(а так же еще на некоторые файлы)
Я долго не думая, удалил файл imm32.dll скриптом. Компьютер перезагрузился…
Рабочий стол так и не появился…пользоваться компьютером я могу только через диспетчер задач
И то некоторые задачи, при запуске сразу выключаються…при использовании в командной строке
Системных команд, некоторые выбивают сообщение,мол нету файла imm32.dll
Посмотрите пожалуйста по логам,что у меня на машине))
И возможно ли как нибудь вернуть рабочий стол и этот imm32.dll ?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{5A041F13-A111-12B6-B0CF-F99818AA68A5}');
DelBHO('{5A041F13-A111-12B0-B0CF-F99818AA68A5}');
DelBHO('{5A041F13-A111-12A4-B0CF-F99818AA68A5}');
QuarantineFile('C:\WINDOWS\system32\ss12B60096dll.dll','');
QuarantineFile('C:\WINDOWS\system32\ss12A70096dll.dll','');
QuarantineFile('C:\WINDOWS\system32\ar12A80099dll.dll','');
QuarantineFile('C:\WINDOWS\system32\ar12A40097dll.dll','');
QuarantineFile('C:\WINDOWS\TEMP\regular.sys','');
DeleteService('regul1r');
QuarantineFile('C:\WINDOWS\system32\GJKH7Z8WDK\J001.exe','');
DeleteService('gs');
DeleteService('gcbg');
QuarantineFile('C:\WINDOWS\system32\GJKH7Z8WDK\D001.exe','');
DeleteService('Description');
DeleteService('ALB');
DeleteService('systime');
DeleteService('NoteBook');
DeleteService('Microsoft XPПµНіВ©¶ґёьРВіМРт');
DeleteService('Microsoft system safe');
DeleteService('360Й±¶ѕИ«ЕМОДјюКµК±јаїШ');
DeleteService('360°ІИ«№«ЛѕІејюЗеАн№¤ѕЯ');
QuarantineFile('C:\WINDOWS\Tasks\EfEPEaD4ZpVMUXrDbS.inf','');
QuarantineFile('C:\WINDOWS\system32\nvscv.exe','');
QuarantineFile('C:\WINDOWS\system32\qhhjk.exe','');
QuarantineFile('C:\WINDOWS\system32\lcbxv.exe','');
QuarantineFile('C:\WINDOWS\system32\gdasv.exe','');
QuarantineFile('c:\windows\system32\bnmbn.exe','');
DeleteFile('C:\WINDOWS\system32\gdasv.exe');
DeleteFile('C:\WINDOWS\system32\lcbxv.exe');
DeleteFile('C:\WINDOWS\system32\qhhjk.exe');
DeleteFile('C:\WINDOWS\system32\nvscv.exe');
DeleteFile('C:\WINDOWS\Tasks\EfEPEaD4ZpVMUXrDbS.inf');
DeleteFile('C:\WINDOWS\system32\bnmbn.exe');
DeleteFile('C:\WINDOWS\system32\fghhh.exe');
DeleteFile('C:\WINDOWS\system32\GJKH7Z8WDK\D001.exe');
DeleteFile('C:\WINDOWS\system32\GJKH7Z8WDK\J001.exe');
DeleteFile('C:\WINDOWS\TEMP\regular.sys');
DeleteFile('C:\WINDOWS\system32\ar12A40097dll.dll');
DeleteFile('C:\WINDOWS\system32\ar12A80099dll.dll');
DeleteFile('C:\WINDOWS\system32\ss12A70096dll.dll');
DeleteFile('C:\WINDOWS\system32\ss12B60096dll.dll');
DeleteFile('ar12A40097dll.dll');
DeleteFile('ar12A80099dll.dll');
DeleteFile('ar12a40097dll.dll');
DeleteFile('ar12a80099dll.dll');
DeleteFile('ss12A70096dll.dll');
DeleteFile('ss12B60096dll.dll');
DeleteFile('ss12C40088dll.dll');
DeleteFile('ss12C704dll.dll');
DeleteFile('ss12D30002dll.dll');
DeleteFile('ss12D50000dll.dll');
DeleteFile('ss12a70096dll.dll');
DeleteFile('ss12b60096dll.dll');
DeleteFile('ss12c40088dll.dll');
DeleteFile('ss12c704dll.dll');
DeleteFile('ss12d40000dll.dll');
DeleteFile('ss12d30002dll.dll');
DeleteFile('ss12d50000dll.dll');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
скачайте свежий авз и повторите логи
-
-
Junior Member
- Вес репутации
- 54
появилась проблема...
Выполнил скрипт,компьютер перегрузился,попытка настроить интеренет чтоб обновить АВЗ неудалась...
решил проверить компьютер на остатки вирусов с помощью Virus Removal Tool
Он нашел какой то вирус,начал его лечение и пошла перезагрузка...после этого компьютер работает около минуты,выдается сообщение "разьем отключен" экран тухнет,появляется синий экран с надписью Stop: набор букв и цифр{
} набор иероглифов
безопасный режим невпускает,пишет проверить компьютер на вирусы.Я подумал,может контакт где-то отошел,повытаскивал все шнуры,всунул и после этого монитор вообще не включается...ща жду,может это он перегрелся...
что можете подсказать?
Добавлено через 20 минут
Походу это жесткий диск не грузиться...лампочка вообще не загорается...звуков никаких...монитор не реагирует...только куллеры шуршат...
Последний раз редактировалось Fruty; 30.01.2010 в 20:03.
Причина: Добавлено
-
Junior Member
- Вес репутации
- 54
ну подскажите,что дальше можно сделать то?...