Printable View
Здравствуйте.
Позавчера после похода в сеть появилась проблема: при кликаньи в папках панели управления, на часиках на рабочем столе и т.п. появляется сообщение:
---------------------------
RUNDLL
---------------------------
Ошибка в setupapi.dll
Отсутствует:s
---------------------------
ОК
---------------------------
Выполнил как написано в правилах. Логи прилагаю. WinXPPro SP2,NOD32,ComodoPro,браузер Firefox+IE6.
Помогите пожалуйста.
Михаил.
[b][color=red]Отключите антивирус, firewall и восстановление системы! [/color][/b]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll ',' ');
QuarantineFile('C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL','');
QuarantineFile('C:\WINDOWS\system32\drivers\Wbutton.sys','');
QuarantineFile('C:\WINDOWS\system32\winio.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\lvmvdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\guard32.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=22479[/url]
Повторите логи.
добавил на всякий пожарный ;)
Ухты!!!!! Симптомы пропали,
и я смог отключить восстановление системы (и посмотреть время:) )
Логи высылаю. Спасибо ещё раз!
Карантин тоже закачал, вот что появилось после закачивания:
/////////////////////////////////
Результат загрузки
Файл сохранён как 080505_143810_virus_481f622247ca7.zip
Размер файла 1910278
MD5 b1781daa403c6734e475b6adc3c98832
Файл закачан, спасибо!
///////////////////////////////////////
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{04079851-5845-4dea-848C-3ECD647AA554}');
DeleteFile('C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...
Скрипт выполнил, новые логи прилагаю. А что такое {04079851-5845-4dea-848C-3ECD647AA554} ?
В логах чисто,жалобы есть?
[quote=Mikhail_1917;223965]А что такое {04079851-5845-4dea-848C-3ECD647AA554} ?[/quote]
Это bho от потенциально-нежелательной рекламной программы. Поверьте, без неё браузеру станет легче и вам спокойней.
[url]http://vil.mcafeesecurity.com/vil/content/v_134251.htm[/url]
Всё работает, низкий поклон !
Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]