Даже не знаю чо и делать... user32.dll

Всем привет.

Вообщем, выбился из сил и решил к вам обратится. Есть машина, которая закрывает любое приложение запущенное пользователем. т.е. запускаешь word, например, он минуты 3 стоит открытый - потом раз и закрылся. и так с любой прогой. Снимал винт сканил и cureit и mcafee - нифига не находят. загрузился в Сейф-моде прошелся Kasperskiy Virus Removal Tool, он находит в windows\system32\user32.dll. Говорит вирус. И еще находит nvaux32.dll. лечить не может - предлогает удалить. Удаляю.. Говорит, щас не могу, но при перезагрузке убью. тыкаешь перезагрузиться и машина начинает уходить в перезагруз и на моменте "Завершение работы" - стоит вечно! тыкаешь резет - загружаешься опять в сейф-моде - всё как было!

ну.. думаю, надо парней с вирусинфо подключать... прочитал опять правила всё сделал, запустил скрипт первый "сбора и лечения", но проблема в том, что он не успевает выполнится! АВЗ тупо закрывается минуты через 2 и всё. Вот такие грабли, чо делать - хз.

Помогите?

Стандартный скрипт 2 попробуйте сделать...

вот второй скрипт успел сделаться, и hijack тоже успевает.

а вот третий никак :(

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
QuarantineFile('C:\WINDOWS\system32\USER32.dll','');
QuarantineFile('C:\WINDOWS\system32\nvaux32.dll','');
DeleteFile('C:\WINDOWS\system32\nvaux32.dll');
DeleteFile('C:\WINDOWS\system32\digeste.dll');
DeleteFile('G:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

после того как этот скрипт отработал - авз больше не закрывался. удалось сделать скрипт 3. и еще раз запустил оставшиеся два.

карантин тоже выслал.

digeste.dll- [B]Backdoor.Win32.Small.hfp[/B]
nvaux32.dll-[B]Worm.Win32.Pinit.aq [/B]
USER32.dll-[B]Trojan.Win32.Patched.bb [/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

USER32.dll нужно заменить на чистый из дистрибутива, в логах чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\digeste.dll - [B]Backdoor.Win32.Small.hfp[/B] (DrWEB: Trojan.Inject.5331)[*] c:\\windows\\system32\\nvaux32.dll - [B]Worm.Win32.Pinit.aq[/B] (DrWEB: BackDoor.Zapinit.85)[*] c:\\windows\\system32\\user32.dll - [B]Trojan.Win32.Patched.bb[/B] (DrWEB: BackDoor.Zapinit)[/LIST][/LIST]