pqrs.tmo

[Rigik]

Здравствуйте, помогите пожалуйста, при перезагрузке или включения компьютера у меня появляется сообщение "Ошибка при загрузке pqrs.tmo Не найден указанный модуль". При этом NOD32 никаких вирусов не находит. С чем это связано и как мне быть?

[Никита Соловьев]

1. Пофиксите в HJT:

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe pqrs.tmo printer
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe','');
 QuarantineFile('C:\Recycle\X-5-4-27-2345678318-4567890223-4234567884-2341\RisinG.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\Recycle\X-5-4-27-2345678318-4567890223-4234567884-2341\RisinG.exe');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C987892}');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
 BC_ImportALL;
 ExecuteSysClean;
 ClearHostsFile;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[Rigik]

Я все сделала как Вы мне написали. Сообщение больше не появляется, спасибо большое! Но вот только, где я должна была прислать карантин,согласно Приложению 3, то у меня там ничего не оказалось. Это хорошо или плохо? (теперь меня мучает вопрос)

[thyrex]

то у меня там ничего не оказалось

Звери в капкан не захотели

Сделайте новые логи

[Rigik]

Вот новые логи. После того что я сделала мне стало выдавать сообщение что отказано в доступе C:\Documents and Settings\Администратор\Мои документы\Downloads. Почему?

[thyrex]

В логах ничего подозрительного

C:\Documents and Settings\Администратор\Мои документы\Downloads

Скрипт никоим образом не мог затронуть эту папку

[Rigik]

Не мог, так не мог. Но именно после этого исчез доступ. Доступ вроде открыла, только теперь файлы теперь не открываются, выдается ошибка, что не найден файл по данному сетевому пути. Вот так отдала комп на ремонт, что приходится теперь от них лечить все. ((

Добавлено через 4 минуты

Спасибо большое за помощь, главное хоть ошибка эта исчезла, что бы я без вас делала.