Показано с 1 по 14 из 14.

Окошко с надписью "Can't load library from memory" (заявка № 7816)

  1. #1
    Junior Member Репутация
    Регистрация
    06.02.2007
    Сообщений
    6
    Вес репутации
    36

    Thumbs up Окошко с надписью "Can't load library from memory"

    Проблема такая - при запуске с рабочего стола "Мой компьютер", "Мои документы" и другие папки, появляется окно с надписью "Can't load library from memory" c кнопкой ОК. Жмешь ок, всё открывается. Что это за вирус?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Geser
    Guest
    Выполнить скрипт, содержимое карантина прислать по правилам

    Код:
    begin
     QuarantineFile('C:\WINDOWS\System32\msstubl.dll','');
     QuarantineFile('C:\WINDOWS\System32\ipv6moni.dll','');
     QuarantineFile('C:\WINDOWS\System32\ipv6monk.dll','');
     QuarantineFile('C:\WINDOWS\System32\ipv6monl.dll','');
    end.

  4. #3
    Junior Member Репутация
    Регистрация
    06.02.2007
    Сообщений
    6
    Вес репутации
    36
    выполнила
    Вложения Вложения

  5. #4
    Geser
    Guest
    Где содержимое карантина?

  6. #5
    Junior Member Репутация
    Регистрация
    06.02.2007
    Сообщений
    6
    Вес репутации
    36
    А содержимое должно быть в файле virusinfo_syscure.zip?
    Вы меня уж простите, но я не знаток всех этих программ... не могли бы вы объяснить поподробнее, а то я уж и так вся волнуюсь.

  7. #6
    Geser
    Guest
    http://virusinfo.info/showthread.php?t=7239

    5. Выберите из меню "Файл" - >"Просмотр карантина".
    6. Справа в списке файлов отметьте те файлы которые хотите выслать.
    7. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.
    8. Загрузите полученный архив используя ссылку на станичку загрузки (Прислать запрошенные файлы) в шапке Вашей темы (тогда поле "Ссылка на тему" заполнится автоматически) или по адресу http://virusinfo.info/upload_virus.php , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка должна быть вида httр://virusinfo.info/showthread.php?t=ХХХХ).

  8. #7
    Junior Member Репутация
    Регистрация
    06.02.2007
    Сообщений
    6
    Вес репутации
    36
    Цитата Сообщение от Geser Посмотреть сообщение
    http://virusinfo.info/showthread.php?t=7239

    5. Выберите из меню "Файл" - >"Просмотр карантина".
    6. Справа в списке файлов отметьте те файлы которые хотите выслать.
    7. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.
    8. Загрузите полученный архив используя ссылку на станичку загрузки (Прислать запрошенные файлы) в шапке Вашей темы (тогда поле "Ссылка на тему" заполнится автоматически)
    Я отправила.

  9. #8
    Geser
    Guest
    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\System32\ipv6monl.dll');
     DeleteFile('C:\WINDOWS\System32\ipv6monk.dll');
     DeleteFile('C:\WINDOWS\System32\ipv6moni.dll');
     DeleteFile('C:\WINDOWS\System32\msstubl.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Выполнить скрипт. После перегрузки повторить логи

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Все присланные файлы трояны:
    C:\WINDOWS\System32\msstubl.dll - TR/Agent.5120.30 (AntiVir)
    C:\WINDOWS\System32\ipv6moni.dll - Trojan-Spy.Win32.BZub.hw (KAV)
    C:\WINDOWS\System32\ipv6monl.dll - MalwareScope.Trojan-Spy.BZub.3 (VBA32)

  11. #10
    Junior Member Репутация
    Регистрация
    06.02.2007
    Сообщений
    6
    Вес репутации
    36
    Господи... окно пропало! Ура! Спасибо вам огромное! Я готова вас просто расцеловать!
    Не представляю, как я могла подхватить эту гадость!

    Логи.
    Вложения Вложения

  12. #11
    Geser
    Guest
    Пофиксить http://virusinfo.info/showthread.php?t=4491

    O2 - BHO: (no name) - {21384D29-1240-2d4f-A15C-17E42823D523} - C:\WINDOWS\System32\ipv6monl.dll (file missing)
    O2 - BHO: (no name) - {23314D99-1240-4d4f-A25C-17E44823D048} - C:\WINDOWS\System32\ipv6monk.dll (file missing)
    O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\System32\ipv6moni.dll (file missing)
    O2 - BHO: (no name) - {DB5825EA-B434-C69E-8E2D-81387140521A} - C:\WINDOWS\System32\msstubl.dll (file missing)

    А так похоже чисто

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Цитата Сообщение от Nata Посмотреть сообщение
    Господи... окно пропало! Ура! Спасибо вам огромное! Я готова вас просто расцеловать!
    Не представляю, как я могла подхватить эту гадость!
    Просто на компьютере не установлен Service Pack 2 + куча заплаток.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    06.02.2007
    Сообщений
    6
    Вес репутации
    36
    Цитата Сообщение от PavelA Посмотреть сообщение
    Просто на компьютере не установлен Service Pack 2 + куча заплаток.
    Вы знаете, я ставила Service Pack 2, у меня от него комп зависает.
    А какие заплатки нужно установить, не посоветуете?

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\ipv6moni.dll - Trojan-Spy.Win32.BZub.hw (DrWEB: Trojan.PWS.Tanspy)
      2. c:\\windows\\system32\\ipv6monl.dll - Trojan-Spy.Win32.BZub.hy (DrWEB: Trojan.PWS.Tanspy)
      3. c:\\windows\\system32\\msstubl.dll - Trojan-Downloader.Win32.Agent.bew (DrWEB: Trojan.DownLoader.28706)


  • Уважаемый(ая) Nata, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 8
      Последнее сообщение: 03.05.2012, 14:37
    2. "Delta_load: couldn`t load file delta.lst" что делать?
      От vasilii111 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.02.2011, 21:31
    3. Синий рабочий стол с надписью "Warning..."
      От laguna в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 06:33
    4. winlogon.exe-Application Error - The memory couldn`t be "written"
      От BloodyFess в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.02.2009, 19:38
    5. Internet Explorer "object" Tag Memory Corruption Vulnerability
      От Shu_b в разделе Уязвимости
      Ответов: 1
      Последнее сообщение: 05.05.2006, 08:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00147 seconds with 22 queries