Нужна помощь-7:(

[Nail69]

Доброго времени суток. Посмотрите пожалуйста логи. И постоянно выскакивает окно при запуске любого приложения.
Примерное содержание Всплывающее окно приложения: msiexec.exe - Неверный образ : Приложение или библиотека C:\WINDOWS\system32\a.dll не является образом программы для Windows NT. Проверьте назначение установочного диска.
Только меняется название приложения. А на a.dll всегда ругается.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\a.dll','');
 QuarantineFile('C:\WINDOWS\system32\ZBGLMB2K.DLL','');
 QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
 DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
 DeleteFile('C:\WINDOWS\system32\a.dll');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Nail69]

Файл сохранён как 100830_105157_quarantine_4c7b550d1f80c.zip
Размер файла 54375
MD5 c8a0cd591b1f31e2710bd69a9309236e
Логи прилагаются

[olejah]

Что с проблемой?

[Nail69]

Что с проблемой?

Да все стало нормально.
Большое спасибо.

[olejah]

Обновите Internet Explorer v6.00, до восьмой версии, даже если Вы его не используете.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\overlapp32.dll - Trojan-Spy.Win32.Hascha.ho ( DrWEB: Trojan.PWS.Banker.42283, BitDefender: Trojan.Generic.3268635, NOD32: Win32/Spy.Banker.TGU trojan, AVAST4: Win32:Spyware-gen [Spy] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !