-
Junior Member
- Вес репутации
- 60
Antivirus XP 2008
Приветствую!На компе стояла эта зараза , плюс еще setupapi.dll торчал в папке IE .Подчистил не много , но не могу избавиться от
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\msupdt.exe
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
и в папке Windows создается lich.dat в 0кб весом.
Последний раз редактировалось tralala; 29.01.2009 в 17:56.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\msupdt.exe,
O2 - BHO: mvvlibP - {1A6F66F8-04C0-414D-881B-91B2253C5960} - C:\Documents and Settings\All Users\Application Data\mvvlib.dll (file missing)
в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('dxdllreg.exe','');
QuarantineFile('C:\WINDOWS\system32\msupdt.exe','');
DeleteFile('C:\WINDOWS\system32\msupdt.exe');
DeleteFile('msansspc.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\mvvlib.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
карантин пришлите
лог syscheck и hijackthis сделайте.
-
-
Junior Member
- Вес репутации
- 60
Что-то вот такое получилось..
Карантин пустой.
Последний раз редактировалось tralala; 29.01.2009 в 17:56.
-
Я так и думал, что он будет пустой
в AVZ
Код:
begin
DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
жалобы есть?
-
-
Надо поискать в AVZ lich.*
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-