Trojan.Msliksur.6 в файле "alil.dll". После удаления возобновляется

Сканером «Dr.Web CureIt» (jrsb8wjz.exe) обнаружен вирус Trojan.Msliksur.6 в C:\WINDOWS\system32\alil.dll. Я неоднократно удалял (этим же сканером) этот вирус, и файл «alil.dll» тоже исчезал вместе с ним, но через непродолжительное время alil.dll, с вирусом внутри, снова появлялся на том же месте. Другие сканеры и утилиты, а также NOD ESET SS 4 этот файл не видят. В проводнике Windows он тоже не виден, хотя в свойствах папки разрешено все. В окне поиска сканера «Dr.Web CureIt» этот файл видно, но только отчасти: там, где должен быть по алфавиту «alil.dll», расположен файл со значком "неизвестный" и без имени. Выбор и сканирование показывают, что это все-таки «alil.dll». Полностью виден (но не копируется) этот файл в окне поиска на сайте «Virus Total». И еще, сканер «Dr.Web CureIt» в безопасном режиме его не обнаруживает. Помогите, пожалуйста, избавиться от этой напасти! С большим уважением. Александр Ткач. 19.09.2009 14:58

Прочитайте и выполните [URL="http://virusinfo.info/pravila.html"]правила.[/URL]

Если Вы о добавленных файлах, то, извините, я исправился через пол-минуты. Так, небольшая ошибочка вышла.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Извините, за повтор, но я может не туда послал ответ. Я хочу сказать, что тут же добавил три необходимых файла. В первый раз нечаяно отправил без них. Смирено жду ответа. Александр

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

Повторите лог [B]virusinfo_syscheck.[/B]

Что это знаете?

[QUOTE]E:\PortablePrograms\cr2-00-66\CR2.exe[/QUOTE]

Если нет, то запускать не нужно!

Скрипт выполнил. Что такое "E:\PortablePrograms\cr2-00-66\CR2.exe" знаю. Это неинсталлируемая программа для чтения текстов. Если она под подозрением, то я могу обойтись и без нее. Если надо удалю. Лог повторил и прилагаю. Но «alil.dll» вместе с вирусом «Trojan.Msliksur.6» по-прежнему на месте. Так что снова прошу помощи. Извините, за беспокойство и спасибо за участие! Александр. 19.09.2009 15:59

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}');
QuarantineFile('\systemroot\system32\drivers\aliserv.sys','');
DeleteFile('\systemroot\system32\drivers\aliserv.sys');
DeleteFile('crypts.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=55116[/url]

3. Повторите лог [B]virusinfo_syscheck.[/B]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=tkach2;471042]Что такое "E:\PortablePrograms\cr2-00-66\CR2.exe" знаю. Это неинсталлируемая программа для чтения текстов. Если она под подозрением, то я могу обойтись и без нее. Если надо удалю.[/QUOTE]
Нет, не надо.

[QUOTE=tkach2;471042]Но «alil.dll» вместе с вирусом «Trojan.Msliksur.6» по-прежнему на месте.[/QUOTE]
Я еще ничего не удаляла. :)

Спасибо, выполнил 2-й скрипт. Карантин выполнил по правилам и выслал по ссылке. Высылаю Log AVZ. «Alil.dll» остается. С нетерпением жду дальнейших указаний. Приятно с Вами сотрудничать. С благодарностью и уважением. Александр. 19.09.2009 16:55

Такой лог сделайте [url]http://virusinfo.info/showthread.php?t=40118[/url]

Антируткит сканирует. Как закончит немедленно вышлю Log.

Александра, вот только сейчас, 20.09.2009 0:04, программа Gmer закончила сканирование. Высылаю Log. С нетерпением и благодарностью жду дальнейших указаний. Впрочем, я понимаю, выходные дни, … надо подождать. Хороших выходных! :) А. Ткач

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\alil.dll','');
DeleteFile('C:\WINDOWS\system32\alil.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=55116[/url]

3. Повторите логи.

Спасибо, Александра! После выполнения последнего скрипта файл “alil.dll” исчез. Выполнил стандартные скрипты. Но, когда выполнял "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", забыл включить Internet Explorer. Если это важно, скажите, и я переделаю. Нужно ли повторное сканирование программой Gmer? Проблемы с вирусами были скрашены удовольствием работать с Вами! С уважением и восхищением. :) А. Ткач 20.09.2009 1:32

Ничего зловредного в логах нет.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]O20 - Winlogon Notify: crypt - C:\WINDOWS\[/QUOTE]

Выполнено успешно. Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]