RUNDLL. Ошибка при запуске thxr.wgo не найден указанный модуль.

После удаления троянской программы антивирусом ESET Nod32 Antivirus 4, появилась следующая ошибка при загрузке компьютера "RUNDLL. Ошибка при запуске thxr.wgo не найден указанный модуль." Пожалуйста помогите решить эту проблему.

[SIZE="1"][COLOR="Red"][B]*Обратите внимание! Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве virusinfo_cure.zip. Этот архив необходимо отличать от архива с протоколом исследования системы virusinfo_syscure.zip и загружать на форум только в том случае, если вас об этом попросили.[/B][/COLOR][/SIZE]

Здравствуйте,
Мы будем Вам очень признательны, если Вы прочтёте и в точности выполните наши несложные [url="http://virusinfo.info/showthread.php?t=1235"]правила[/url].
В противном случае мы никак не сможем быть Вам полезны.

обновил информацию в теме

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\vzjfijz.exe','');
DelBHO('{A08B1C77-F72C-E900-80FF-261DA9816F43}');
QuarantineFile('C:\dA3W_cXRc5Pn_V.dll','');
QuarantineFile('\\?\globalroot\systemroot\system32\o1iNUdS.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\N0icBWe.exe','');
QuarantineFile('C:\Program Files\MPK\MPK.exe','');
QuarantineFile('C:\Documents and Settings\1\Application Data\nglfcyes.exe','');
QuarantineFile('C:\Documents and Settings\1\Application Data\CMedia\CMedia.dll','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{6B830884-20E3-4AB6-B672-2629F0F72071}');
DeleteFile('C:\Documents and Settings\1\Application Data\CMedia\CMedia.dll');
DeleteFile('C:\Documents and Settings\1\Application Data\nglfcyes.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
DeleteFile('\\?\globalroot\systemroot\system32\N0icBWe.exe');
DeleteFile('\\?\globalroot\systemroot\system32\o1iNUdS.exe');
DeleteFile('C:\dA3W_cXRc5Pn_V.dll');
DeleteFile('%windir%\tasks\Error scan.job');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\vzjfijz.exe');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
CreateQurantineArchive('%userprofile%\desktop\avz_quarantine.zip');
end.
[/code]
- Файл [b]avz_quarantine.zip[/b] с Рабочего Стола закачайте [url="http://virusinfo.info/upload_virus.php?tid=85892"]ТУТ[/url] для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

на рабчоем столе не появляется нужный файл

[QUOTE='Hell182;691739']на рабчоем столе не появляется нужный файл[/QUOTE]Тогда так

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Скачайте [url="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

извиняюсь за такую кучу проблем
но при запуске RSIT, в конце процесса выдает следующую ошибку:

C:\rsit\log.txt
Отказано в доступе

[QUOTE='Hell182;692139']извиняюсь за такую кучу проблем[/QUOTE]Карантин преложенным в сообщении №6 способом тоже не удается прислать?

Где новые логи AVZ и HiJack?

новые логи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\thumbs.db');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Больше ничего необычного. Что с проблемой?

вроде больше ничего нет!
спасибо огромное за помощь :)

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cmdow.exe - [B]not-a-virus:RiskTool.Win32.HideWindows.o[/B][/LIST][/LIST]