Printable View
Доктор веб обнаружил вирус, вылечил. После перезагрузки если нажать например на экране правой кнопкой мыши "свойства"
Заставка виндов "Windows не удалось найти C:\Windows\system32\rundll32.exe.Проверте, что имя было... "
rundll32.exe поменял - не помогло.
переменное окружение сравнили со здоровой машиной - все нормально
пофиксите ...
[code]
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O20 - Winlogon Notify: abc32reg - C:\WINDOWS\
[/code]
перегрузитесь ...
пофиксил, перезагрузился - не работает.
попробовал ярлык сделать и в свойства экрана зайти - та же запись.
посмотрел лог - эти коды пофиксились
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
еще.. когда логи делал, не получилось отключить восстановление системы по той же причине - rundll32.exe
выполните скрипт ...
[code]
begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
скрипт выполнил - не помогло
Запустите regedit и раскройте ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
если там есть ключ [b]rundll32.exe[/b], удалите его.
rundll32.exe - поищите на диске .... и все что найдется пришлите согласно приложения 3 правил ..
В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
ключа rundll32.exe нет.
Согласно приложению 3 с помощью AVZ нашел rundll32.exe:
Поиск файлов по маске rundll32.exe
C:\WINDOWS\system32\dllcache\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
Поиск файлов завершен
Просмотрено 16401, найдено 2
найденные файлы не копируется в карантин AVZ
[quote=alexman;187690]найденные файлы не копируется в карантин AVZ[/quote]
Значит проходят по базе безопасных.
пойдем другим путем ...
[QUOTE=alexman;187600]Доктор веб обнаружил вирус....[/QUOTE]
какой ?
К сожалению вчера вечером не было инета.
Запись из лога доктора веба spidernt.log
29-01-2008 13:57:09 [PR] C:\Program Files\Internet Explorer\SETUPAPI.dll - инфицирован Trojan.KeyLogger.1693
29-01-2008 13:58:08 C:\Program Files\Internet Explorer\SETUPAPI.dll - инфицирован Trojan.KeyLogger.1693 и не может быть исцелен
29-01-2008 13:59:34 [PR] C:\Program Files\Internet Explorer\SETUPAPI.dll - ошибка удаления
29-01-2008 13:59:34 [PR] C:\Program Files\Internet Explorer\SETUPAPI.dll - доступ к файлу запрещен
29-01-2008 14:01:13 Проверено: 87883
29-01-2008 14:01:13 Исцелено: 0
29-01-2008 14:01:13 Инфицированных: 1
29-01-2008 14:01:13 Удалено: 1
29-01-2008 14:01:13 Модификаций: 0
29-01-2008 14:01:13 Переименовано: 0
29-01-2008 14:01:13 Подозрительных: 0
29-01-2008 14:01:13 Перемещено: 0
29-01-2008 14:01:13 FastMode: 1800 files
29-01-2008 14:01:13
29-01-2008 14:01:13 System shutdown (00000000)
Запись из лога drweb32w.log
C:\System Volume Information\_restore{ED435071-A3AA-4153-8394-29442EBEDAEA}\RP403\A0033023.dll инфицирован Trojan.KeyLogger.1693
C:\System Volume Information\_restore{ED435071-A3AA-4153-8394-29442EBEDAEA}\RP405\A0033068.dll инфицирован Trojan.KeyLogger.1693
C:\System Volume Information\_restore{ED435071-A3AA-4153-8394-29442EBEDAEA}\RP403\A0033023.dll - удален
C:\System Volume Information\_restore{ED435071-A3AA-4153-8394-29442EBEDAEA}\RP405\A0033068.dll - удален
=============================================================================
Общая статистика сессии
=============================================================================
Объектов проверено: 169305
Инфицированных: 2
Инфицированных модификациями: 0
Подозрительных: 0
Рекламных программ: 0
Программ дозвона: 0
Программ-шуток: 0
Потенциально опасных программ: 0
Программ взлома: 0
Исцелено: 0
Удалено: 2
Переименовано: 0
Перемещено: 0
Проигнорировано: 0
Скорость проверки: 724 Kb/s
Время проверки: 01:07:54
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
[URL="http://www.securitylab.ru/software/294153.php"]скачайте [/URL] - сделайте чистку ...
Спасибо. все получилось с помощью этой чудесной проги. Честно говоря уже настраивал себя на переустановку виндов. Огромное мерси