Неверный образ

[Человек-кот]

Здравствуйте!
При запуске любой программы появляется окно с заголовком ***.ехе-Неверный образ, и в окне сообщение: "Приложение или библиотека C:\WINDOWS\system32\trxsujb.dll не является образом программы для Windows NT. Проверьте назначение установочного диска." закрываю это окно, все продолжает работать нормально.
Очень сильно надеюсь на вашу помощь! Заранее спасибо!

[Info_bot]

Уважаемый(ая) Человек-кот, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[Человек-кот]

вот

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntfsours.exe,C:\WINDOWS\system32\a6a75806.exe,C:\WINDOWS\system32\9d317fee.exe,C:\WINDOWS\system32\lznhrh.exe,
O4 - HKLM\..\Run: [AdobeFlash] C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\vdpfads.exe noproxy noicon hide nolog hosts=C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\uutebfq noddns noftp nopop3 nosmtp
O4 - HKLM\..\Run: [Plugin container] C:\WINDOWS\pluginc.exe
O4 - HKCU\..\Run: [Taskhost] C:\Documents and Settings\Владелец\Application Data\taskhost.exe
O4 - HKCU\..\Run: [S14612173] C:\Documents and Settings\Владелец\Application Data\36.exe
O4 - HKCU\..\Run: [222.exe] C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\222.exe
O4 - HKLM\..\Policies\Explorer\Run: [43904] C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.exe
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{C74B0500-AE97-4146-BBC4-091AE273C52C}: NameServer = 127.0.0.1
O20 - AppInit_DLLs: C:\WINDOWS\system32\trxsujb.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
 QuarantineFile('C:\WINDOWS\pluginc.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntfsours.exe','');
 QuarantineFile('C:\WINDOWS\system32\lznhrh.exe','');
 QuarantineFile('C:\WINDOWS\system32\a6a75806.exe','');
 QuarantineFile('C:\WINDOWS\system32\9d317fee.exe','');
 QuarantineFile('C:\Documents and Settings\Владелец\Application Data\taskhost.exe','');
 QuarantineFile('C:\Documents and Settings\Владелец\Application Data\36.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.exe','');
 QuarantineFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\vdpfads.exe','');
 QuarantineFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\222.exe','');
 QuarantineFile('C:\WINDOWS\bnikm.sys','');
 QuarantineFile('C:\WINDOWS\system32\locale.exe','');
 QuarantineFile('C:\WINDOWS\system32\trxsujb.dll','');
 DeleteFile('C:\WINDOWS\system32\trxsujb.dll');
 DeleteFile('C:\WINDOWS\bnikm.sys');
 DeleteFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\222.exe');
 DeleteFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\vdpfads.exe');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.exe');
 DeleteFile('C:\Documents and Settings\Владелец\Application Data\36.exe');
 DeleteFile('C:\Documents and Settings\Владелец\Application Data\taskhost.exe');
 DeleteFile('C:\WINDOWS\system32\9d317fee.exe');
 DeleteFile('C:\WINDOWS\system32\a6a75806.exe');
 DeleteFile('C:\WINDOWS\system32\lznhrh.exe');
 DeleteFile('C:\WINDOWS\system32\ntfsours.exe');
 DeleteFile('C:\WINDOWS\pluginc.exe');
 DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(17);
ExecuteRepair(10);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=122066).

Обновите базы AVZ и сделайте новые логи.