Необходимо долечить после Win32.HLLM.Wukill и Limar

Доброго времени суток
Есть две установленные системы:
1. XP появлялись файлы: папка в корне диска WINFILE и копируется на любой диск и папка с документами как приложение. Проверка и что можно излечили Доктором Вебом, после лечения не запускается Internet Explorer пишет нет файла библиотеки msvcrl.dll. Удаление и последующая установка Internet Explorer не решает проблему, другого браузера нет. Эти симтопы уже описывались в теме , название не помну, но скрипт не стал использовать, надеюсь что правильно не использовал.


Проверку выполнил согласно требований.

[B]Название темы[/B]
[B]Не удаляется Win32.HLLM.Limar[/B]
Симптомы похожие не все

Разделите пожалуйста темы, 3 лога в каждой теме.

Оставил только для XP

В AVZ выполнить скрипт.

[CODE]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\Mstray.exe','');
RebootWindows(true);
end.
[/CODE]

Карантин прислать после перезагрузки по правилам. Ссылка на загрузку вверху страницы.

Необходимо перезагрузиться, сделаю.

Выполнил карантин пустой, создана папка с сегодняшней датой а внутри пусто.
Если не ошибаюсь Веб находил его и кажется удалил

Internet Explorer все равно не запускается пишет нет файла билиотеки msvcrl.dll попробуйте переустановку

Чтобы вылечить IE можно воспользоваться утилитой haxfix
[url]http://users.telenet.be/marcvn/tools/haxfix.exe[/url]

Скачал буду пробовать результат сообщу

Еще вопрос
папка WINFILE копируется на каждый диск и создается папка с названием документов как приложение, были созданы по сети на другом компе, AVZ нашел ,вручную поудалял, Avz не находит, возможно появление таких же симтомов после перезагрузки компа, или достаточно было удалить исходный Mstray.exe

mstray.exe - Email-Worm.Win32.Rays
Это гуляющий по локальной сети вирус.

1. Расшаренные папки на компьютере закрыть.

2. в AVZ выполнить усиленный скрипт
[CODE]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\Mstray.exe','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Прислать карантин и boot_clr.log из директории AVZ.

И Доктором диски зачистите от Rays-Wukill. Включая дискеты и флэшки. Этот гад ползучий даже в фотоаппаратах обнаруживается.

[quote]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\Mstray.exe','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/quote]
Сделал посылаю
УрААААА!! Internet Explorer заработал, посылаю с того диска где установлена XP

[quote]Прислать карантин и boot_clr.log из директории AVZ.[[/quote]
А куда присылать карантин? есть два файла.
[URL]http://virusinfo.info/upload_virus.php?tid=8407[/URL]
работает только для zip.файлов. А ведь карантин попросили

Это haxfix придушил зверя. В карантин, похоже ничего не попало.

В Менеджере автозапуска удалить строчку с Mstray.exe.
Сделать новые логи для проверки.

[quote]В Менеджере автозапуска удалить строчку с Mstray.exe.
Сделать новые логи для проверки.[/quote]
Сделал все это
посылаю
Еще вопрос как быть с другой машиной подключенной по сети
также сделать логи и прислать?????

Конечно, нужны логи. Если эта не та (с ХР), то в другую тему.

А там своя тема. Скажут, когда надо будет.

В логах вроде чисто. Диски Доктором просканировали?

На этой машине надо найти wmplayer.exe и проверить его на virustotal.com

Можно поискать его через AVZ, добавить в карантин и залить сюда. Есть подозрение, что он подменен.

В HijackThis профиксить строчку:
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch

[quote]На этой машине надо найти wmplayer.exe и проверить его на virustotal.com[/quote]
Проверил оба из программс файлс, медиа плейер и System32\dllcache ничего не нашел.
[quote]В HijackThis профиксить строчку:
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch[/quote]
Сделал шлю новые логи

Чисто стало. Всех убили.

[QUOTE]Можно поискать его через AVZ, добавить в карантин и залить сюда. Есть подозрение, что он подменен.
[/QUOTE]
Залил
Жду ответа

Так что не надо заливать

Раз проверили и чистый, значит не надо.

На будущее: Если еще лечиться надумаете, то логи нужно делать с запущенным IE.