-
Нужна помощь-7:(
Доброго времени суток. Посмотрите пожалуйста логи. И постоянно выскакивает окно при запуске любого приложения.
Примерное содержание Всплывающее окно приложения: msiexec.exe - Неверный образ : Приложение или библиотека C:\WINDOWS\system32\a.dll не является образом программы для Windows NT. Проверьте назначение установочного диска.
Только меняется название приложения. А на a.dll всегда ругается.
-
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\a.dll','');
QuarantineFile('C:\WINDOWS\system32\ZBGLMB2K.DLL','');
QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
DeleteFile('C:\WINDOWS\system32\a.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Повторите логи
-
Файл сохранён как 100830_105157_quarantine_4c7b550d1f80c.zip
Размер файла 54375
MD5 c8a0cd591b1f31e2710bd69a9309236e
Логи прилагаются
-
-
[QUOTE=Olejah;698433]Что с проблемой?[/QUOTE]
Да все стало нормально.
Большое спасибо.
-
Обновите Internet Explorer [B]v6.00[/B], до восьмой версии, даже если Вы его не используете.
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\overlapp32.dll - [B]Trojan-Spy.Win32.Hascha.ho[/B] ( DrWEB: Trojan.PWS.Banker.42283, BitDefender: Trojan.Generic.3268635, NOD32: Win32/Spy.Banker.TGU trojan, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]
Page generated in 0.01556 seconds with 10 queries