mcenspc.dll - неверный образ

Периодическое сообщение
Приложение или библиотека c:\windows\system32\mcenspc.dll не является образом программы для Windows NT. Проверьте назначение установочного диска.

Появилось после лечения, которое провел после самопроизвольной перезагруки системы.
были обнаружены и удалены несколько троянов

Похоже на сообщение gvasily'я от 11/02/09
Скриптами на его запрос не пользовался

Заранее спасибо

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmbkpbk.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('c:\windows\system32\userinit.exe','');
QuarantineFile('brastk.exe','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\system32\mmmbkpbk.dll','');
QuarantineFile('C:\WINDOWS\system32\mcenspc.dll','');
QuarantineFile('C:\WINDOWS\System32\lanmanwrk.exe','');
QuarantineFile('C:\WINDOWS\System32\lanmandrv.sys','');
DeleteFile('C:\WINDOWS\System32\lanmandrv.sys');
DeleteFile('C:\WINDOWS\System32\lanmanwrk.exe');
DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
DeleteFile('C:\WINDOWS\system32\mmmbkpbk.dll');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('brastk.exe');
DeleteFile('msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('lanmandrv');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=39640[/url]).
Сделайте новые логи.

"Компьютер перезагрузится." - пришлось помочь, сам не перегрузился

[quote=GeorgeGl;348787]"Компьютер перезагрузится." - пришлось помочь, сам не перегрузился[/quote]
Бывает, ничего страшного. Ждем карантин и логи.

Карантин и логи после скриптов

а virus.zip доехал ?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 23 минуты[/I][/B][/color][/size]

Прошу прощения, больше мне ничего не надо сделать ?
Лечение завершилось ?

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

повторно отправил карантин

1. Выполните скрипт:
[CODE]begin
DeleteFile('mcenspc.dll');
ExecuteSysClean;
BC_DeleteSvc('PlugPlayNtLmSsp');
BC_Activate;
RebootWindows(true);
end.[/CODE]
2. Файл [B]c:\windows\system32\userinit.exe[/B] под подозрением, ждем вердикта аналитиков. Если есть возможность, замените на заведомо правильный (из дистрибутива или здоровой системы), не дожидаясь ответа.

3. В логах больше ничего подозрительного. Какие-то проблемы остались?

Надеюсь, что этим закончится. userinit поищу. но вердикт интересен.
Если проблемы будут - сообщу. Пока сообщение не появляется и чего-то еще непонятного тоже не вижу.
А что было? И какие профилактические меры ?

И конечно же - Огромное спасибо и удачи на пути к достаточной молодости !

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \bcqr00003.dta - [B]Trojan.Win32.Obfuscated.aaxp[/B][*] \bcqr00004.dta - [B]Trojan.Win32.Obfuscated.aaxp[/B][*] c:\documents and settings\localservice\local settings\temporary internet files\content.ie5\e752da8e\sy[1].exe - [B]Trojan-Clicker.Win32.Agent.gqq[/B][*] c:\program files\microsoft common\wuauclt.exe - [B]Trojan.Win32.Pakes.mzg[/B][*] c:\windows\system\0.exe - [B]Trojan-Clicker.Win32.Agent.gqq[/B][*] c:\windows\system32\lanmanwrk.exe - [B]Backdoor.Win32.Qmop.g[/B] (DrWEB: Trojan.DownLoad.29915)[*] c:\windows\system32\mcenspc.dll - [B]Trojan.Win32.Pakes.mzh[/B][*] c:\windows\system32\twext.exe - [B]Trojan-Spy.Win32.Zbot.mks[/B] (DrWEB: Trojan.PWS.Panda.31)[*] c:\windows\system32\userinit.exe - [B]Trojan.Win32.Obfuscated.aaxp[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]