RUNDLL_ошибка

При загрузке WinXp SP2 Rus c сегодняшнего дня стало выскакивать сообщение RUNDLL "Ошибка при загрузке calc.ifo. Не найден указанный модуль"
При этом в остальном поведение системы нормальное--любые программы запускаются, интернет есть, и т.д. т.п.
Есть необходимость избавиться от этого сообщения

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\zwwxyj.sys','');
DeleteService('zwwxyj');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(16);
ExecuteRepair(13);
QuarantineFile('calc.ifo','');
SysCleanAddFile('C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.
Обновите Java.

Уважаемый AndreyKa !
Большое спс за предоставленый скрипт
После его выполнения и перезагрузки эта лажа убралась !!
Тем не менее высылаю всё, что Вы сказали
И, кстати, не могли бы Вы меня хоть немного просветить, в яём тут дело-то было ?
И что с Adobe Acrobat Reader, и апдейтом Java ?

С уважением , webdiver !

Дело в том, что в автоматический запуск был прописан файл трояна. Возможно, троян был удален сразу после создания его файла, возможно спустя некоторое время.
Обновлять Adobe Acrobat Reader, и Java надо для того, чтобы на компьютере было меньше уязвимостей, через которые проникают трояны.
Сделайте лог [url=http://virusinfo.info/showpost.php?p=351873&postcount=1]Gmer[/url].

высылаю Вам искомый gmer.log
С нетерпением ожидаю Ваш приговор

P.S.
Снёс Adobe Acrobat Reader7, и поставил Adobe Acrobat 7.09 Professional

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
BC_QrFile('C:\WINDOWS\system32\znwkghr.dll');
QuarantineFile('C:\WINDOWS\system32\znwkghr.dll','');
BC_DeleteFile('C:\WINDOWS\system32\znwkghr.dll');
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service zwwxyj
gmer.exe -del file "C:\WINDOWS\system32\znwkghr.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zwwxyj"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zwwxyj"
gmer.exe -reboot[/code]И запустите cleanup.bat
Компьютер перезагрузится
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[QUOTE='webdiver;430589']Снёс Adobe Acrobat Reader7, и поставил Adobe Acrobat 7.09 Professional [/QUOTE]
Не пойдет, версия должна быть не ниже 7.1.1
[url]http://www.securitylab.ru/vulnerability/368595.php[/url]

При выполнении батника несколько раз выскакивало сообщение, что что-то там не найдено (не успел заметить)

В логе чисто.

1 Ещё раз грейт 10х за помощь
2 К вопросу об Adobe v > 7.1.1
Это про Reader ? или про Adobe Acrobat Pro ?

Посмотрите ссылку что я дал, если мне не верите.

Понято :yes::sorry:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]