Printable View
Прошу о помощи. Первый раз сталкиваюсь с такой прилипчивой заразой. Касперский регулярно ругается на файл msclock32.dll, который, вроде бы заражен "not-a-virus:Dialer.Win32.E-Group.t"
Лечил, удалял, отключал восстановление системы (операционка Windows Me - ноутбук старенький), удалял из-под ДОСа... Безрезультатно. Теперь надежда только на вас. Логи, необходимые по правилам, прикрепляю. Жду вердикта с трепетом.
Пришлите, как написано в правилах:
c:\windows\system\msrexe.exe
c:\windows\system\ukxncdb.exe
c:\windows\system\oelyinm.exe
C:\WINDOWS\System\Restore\StateMgr.exe
EGACCESS4_1059.dll
Ну, и msclock32.dll тоже до кучи.
Не совсем разобрался, видимо. Вроде, всё (и поиск и архивирование и процесс добавления в тему) сделал как в правилах... Но, во-первых, AVZ нашла не все файлы из списка (что не так уж и странно - вот msrexe.exe точно помню - удалял собственноручно). Однако, я не вижу, чтоб в тему добавились новые вложения. Может, я неверно указываю ссылку на тему? Поясните мне тогда - как правильно, пожалуйста.
Вложения и не должны добавляться в тему, - зачем крепить к ней зараженные файлы? - Так что все правильно.
oelyinm.exe - not-a-virus:AdWare.Win32.NaviPromo.p
MSCLOCK32.DLL - not-a-virus:Dialer.Win32.E-Group.t
EGACCESS4_1059.dll - Dialer.GKN
Файлы следует удалить AVZ через Файл - отложенное удаление, подтвердив удаление ссылок на них.
Это EGDA Dialer.
Для зачистки скачайте и распакуйте [url=http://www.merijn.org/files/bfu.zip]BFU[/url] и [url=http://metallica.geekstogo.com/EGDACCESS.bfu]скрипт[/url] для зачистки.
Запустите bfu.exe и выберите скаченный скрипт или введите URL со скриптом.
Нажмите выполнить.
Перезагрузитесь.
Повторите логи начинающиеся с пункта 11 правил.
Спасибо. Прочесал систему всеми рекомендованными способами. Надеюсь, теперь всё будет в порядке. Указанные логи прикрепляю.
В hijackthis пофиксите:
O4 - HKLM\..\Run: [System Service] c:\windows\system\msrexe.exe
O4 - HKLM\..\Run: [oelyinm] c:\windows\system\oelyinm.exe
O15 - Trusted Zone: *.p0rt2.com
O16 - DPF: {24311111-1111-1121-1111-111191113457} -
O16 - DPF: {33331111-1111-1111-1111-611111193457} -
O16 - DPF: {33331111-1111-1111-1111-611111193458} -
O16 - DPF: {43331111-1111-1111-1111-611111195622} -
O16 - DPF: {FA605711-8E72-46B2-AE49-BED11B2E729D} - [url]http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1063_ASPIV4.cab[/url]
O16 - DPF: {64311111-1111-1121-1111-111191113457} -
O16 - DPF: {33331111-1111-1111-1111-622221193458} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} - [url]http://www.www2.p0rt2.com/files/epl85.cab[/url]
O16 - DPF: {33331111-1111-1111-1111-611111193429} - [url]http://www.www2.p0rt2.com/files/_ipsec_.cab[/url]
O16 - DPF: {33331111-1111-1111-1111-611111193423} - [url]http://www.www2.p0rt2.com/files/777.cab[/url]
O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} - [url]http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1059.cab[/url]
Если файла ukxncdb.exe нет на диске, то и
O4 - HKLM\..\Run: [ukxncdb] c:\windows\system\ukxncdb.exe
Сделано.
Сделайте еще раз логи с п.11
Сделал. Вот что вышло.
Похоже чисто.
Жалобы есть ?
Не, жалоб нету. Одни благодарности. Спасибо.