Не могу избавиться от Limar Warezov

Вложений: 3

После проверки утилитой от Dr.Web (все сделал как там описано) в реестре снова появляются записи e1.dll iasamsre.dll diagdss.dll statdss.dll. Утилита AVZ находит вирусы, пишет, что лечит их, но после перезагрузки все повторяется. Да, иногда копм перезагружается с сообщением NT Autority (как Lovesan)

[quote=colovrat]После проверки утилитой от Dr.Web (все сделал как там описано) в реестре снова появляются записи e1.dll iasamsre.dll diagdss.dll statdss.dll. Утилита AVZ находит вирусы, пишет, что лечит их, но после перезагрузки все повторяется. Да, иногда копм перезагружается с сообщением NT Autority (как Lovesan)[/quote]
пофиксите с помощью HijackThis следующие строки:
O4 - HKLM\..\Run: [dssdiag] C:\WINDOWS\system32\dssconf.exe
O20 - AppInit_DLLs: e1.dll iasamsre.dll diagdss.dll statdss.dll
O20 - Winlogon Notify: atkcadpt - C:\WINDOWS\system32\atkcadpt.dll (file missing)
O20 - Winlogon Notify: dssconf - cfgdss.dll (file missing)
O20 - Winlogon Notify: psbamtxe - C:\WINDOWS\system32\psbamtxe.dll (file missing)

пришлите по правилам форума файлы:
c:\windows\system32\atkcadpt.exe
C:\WINDOWS\system32\dssconf.exe
[URL="http://virusinfo.info/"][COLOR=#800080]C:\WINDOWS\system32\cfgdss.dll[/COLOR][/URL]
[URL="http://virusinfo.info/"][COLOR=#800080]C:\WINDOWS\system32\atkcadpt.dll[/COLOR][/URL]
[URL="http://virusinfo.info/"][COLOR=#800080]C:\WINDOWS\System32\diagdss.dll[/COLOR][/URL]
[URL="http://virusinfo.info/"][COLOR=#800080]C:\WINDOWS\System32\e1.dll[/COLOR][/URL]
[URL="http://virusinfo.info/"][COLOR=#800080]C:\WINDOWS\System32\glu3panm.dll[/COLOR][/URL]
[URL="http://virusinfo.info/"][COLOR=#800080]C:\WINDOWS\System32\iasamsre.dll[/COLOR][/URL]
[URL="http://virusinfo.info/"][COLOR=#800080]C:\WINDOWS\system32\statdss.dll[/COLOR][/URL]
[URL="http://virusinfo.info/"][COLOR=#800080]C:\WINDOWS\system32\psbamtxe.dll[/COLOR][/URL]
после отправки их можно удалить с помощью отложенного удаления в программе AVZ.

файлы получены, все содержат вредоносные программы, их можно спокойно удалять

Вроде все нормально, в реестре больше не появляются подозрительные библиотеки. Перезагрузки пропали. Спасибо за борьбу с терроризмом.