-
msvcrl.dll не был найден
Добрый день,
Такая у меня проблема - проверил комп на вирусы, DrWeb нашел пару, удалил - среди них был msvcrl.dll, теперь при запуске IE появляется окно:
Приложению не удалось запуститься, поскольку msvcrl.dll не был найдет. Повторная установка приложения может исправить эту проблему.
При этом такое впечатление, что какая-то сволочь резидентно сидит и запускает IE, поскольку это окно появляется буквально каждые 5 сек, даже если после загрузки ничего не делать.
Кроме того испортились Mozilla и Opera, скорее всего вирус убил. При запуске Mozilla пишет:
Приложению не удалось запуститься, поскольку js3250.dll не был найдет. Повторная установка приложения может исправить эту проблему.
При запуске Opera:
Failed to find opera.dll
Помогите справиться!
Файлы:
[URL]http://www.moscower.com/temp/virusinfo_syscure.zip[/URL]
[URL]http://www.moscower.com/temp/virusinfo_syscheck.zip[/URL]
[URL]http://www.moscower.com/temp/hijackthis.log[/URL]
-
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\odbcmr32.dll','');
QuarantineFile('c:\windows\system32\svсhost.exe','');
QuarantineFile('c:\windows\system32\сsrss.exe','');
DeleteFile('D:\WINDOWS\system32\odbcmr32.dll',);
DeleteFile('c:\windows\system32\svсhost.exe',);
DeleteFile('c:\windows\system32\сsrss.exe',);
RebootWindows(True);
ExecuteSysClean;
end.[/CODE]
После перезагрузки пришлите содержимое карантина AVZ как написано в правилах и повторите 2-й лог AVZ из правил.
-
Вложений: 1
Я уже до этого переустановил windows (поставил новый на старый), и IE начал запускаться, правда в диспетчере задач я все равно видел 2 копии IE, которые я не запускал, но они запускались автоматически, и сразу после того как я убивал в диспетчере какую-либо, она сразу запускалась заново.
Путем проб я обнаружил что после уничтожения процесса csrss.exe iexplore.exe запускаться вроде перестал.
Выполнил Ваш скрипт, и вроде уже не запускается и при загрузке даже с живым csrss.exe.
Вкладываю лог от AVZ, карантинные файлы выслал
-
там разные csrss.exe, в одном русские буквы присутствовали..
так вроде чисто всё..
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\svсhost.exe - [B]Backdoor.Win32.Haxdoor.lq[/B] (DrWEB: BackDoor.Haxdoor.422)[*] c:\\windows\\system32\\сsrss.exe - [B]Backdoor.Win32.Haxdoor.lq[/B] (DrWEB: BackDoor.Haxdoor.423)[/LIST][/LIST]
Page generated in 0.01019 seconds with 10 queries