Был вирус - посмотрите, удалось ли до конца избавиться.

[alyen]

Принесли мне машину со множеством зловредов. Почистил (Dr-web и AVZ)
Сейчас все симптомы исчезли.. Посмотрите логи пожалуйста - все я вычистил ?

[drongo]

не всё



NVDESK32.DLL поищите по всем дискам по приложению 2 правил , прислать нам копию каждого что найдёте.(возможно будет несколько)


AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{c95fe080-8f5d-11d2-a20b-00aa003c157a}');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\icf.exe','');
 DeleteFile('C:\WINDOWS\System32\icf.exe');
 DeleteFile('C:\WINDOWS\web\related.htm');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 BC_DeleteSvc('ICF');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21927

новые логи сделать.

[alyen]

Результат загрузки

Файл сохранён как080423_020535_virus_480edfbfc8709.zip
Размер файла28646
MD5b4d82e857d083b6eef6256dc25268f32

Файл закачан, спасибо!

Карантин закачал, логи прикрепил..

NVDESK32.DLL - есть в windows/system32 - но в карантин почему-то не помещается.

[Гриша]

Запакуйте вручную с паролем "virus" и загрузите по ссылке вверху страницы.(это скорее всего от Nvidia)

Пофиксить

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{c95fe080-8f5d-11d2-a20b-00aa003c157a}');
DeleteFile('WLCtrl32.dll');
DeleteFile('C:\WINDOWS\web\related.htm');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите 2 последних лога.

[alyen]

Карантин закачал.
Вот логи.

[V_Bond]

в логах пока чисто ...
но
Platform: Windows XP (WinNT 5.01.2600) - вообще без сервис паков ....
через пару дней вернетесь ....

[alyen]

Упс.. Виноват. Обновлю.. Машина просто не моя, а знакомого.

Большое спасибо за исцеление и помощь ! ..