Printable View
Добрый день!
Проблема следующая. НОД32 обнаружил вирус userlib.dll и удалил его. После этого стал блокироваться доступ в инет. Соединение устанавливается, но ни на один сайт зайти нельзя. Лечили комп НОДом, Dr. Web CureIt, каспером - каждый нашёл какие-то зараженные файлы, удалил, но проблема не решилась. Прогнали комп AVZ4 и HijackThis. Логи прилагаю. Спасибо за помощь.
Профиксить:
[CODE]F2 - REG:system.ini: Shell=[/CODE]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe','');
DelCLSID('82C885EE-6B87-4D51-9EF4-0CFE9FADA900');
QuarantineFile('C:\Documents and Settings\user\Application Data\AdSubscribe\AdSubscribe.dll','');
DelCLSID('FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('Wscoremierr.sys','');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\Documents and Settings\user\Application Data\AdSubscribe\AdSubscribe.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи заново.
Присдать карантин по Правилам.
Не помогло. Вот новые логи.
Карантин пуст.
Прямое чтение C:\WINDOWS\system32\drivers\atapi.sys --- вот это мне не нравиться.
Проверьтесь tdsskiller c сайта ЛК.
Проверил. Все по нолям.
Лог Гмера сделай.
что за Гмер?
лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]
Гмер, что скачивается по ссылке - какая-то чушь. Буду переставлять винду, дальше лечить считаю бессмысленным, вожусь уже дня три. похоже проблема с userlib.dll нерешаема, только сносить винду.
Гмер, что скачивается по ссылке - какая-то чушь.
Чуши там нет. Просто маскировка со случайным именем.
Можно попробовать winsockxpfix.
Гмер, что скачивается по ссылке - какая-то чушь. Буду переставлять винду, дальше лечить считаю бессмысленным, вожусь уже дня три. похоже проблема с userlib.dll нерешаема, только сносить винду.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
извиняюсь, продублировал сообщение.
Винду снес, поставил заново за 2 часа.
Дальше рыть не стал.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Тему закрывайте.
[size="1"][color="#666686"][B][I]Добавлено через 41 секунду[/I][/B][/color][/size]
Спасибо за помощь и внимание к моей проблеме.