Показано с 1 по 5 из 5.

xmspqlsr.dll Virus

  1. #1
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    9
    Вес репутации
    33

    xmspqlsr.dll Virus

    Plz help me i cant remove the virus file called "xmspqlsr.dll" in windows/sys32 . im posting log file hope u'll solve my prob . tnx in advance.


    avptool_syscheck.zip

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Switch off/Disable:
    - Antivirus and and, if you have - Firewall.
    - System Restore

    - Execute following script in Manual Cure
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\documents and settings\faraz\application data\ptidl\ptidl.exe');
     StopService('lzwoemlb');
     QuarantineFile('c:\windows\system32\shmwnxw.dll','');
     QuarantineFile('C:\WINDOWS\TEMP\ms1242139073.exe','');
     QuarantineFile('shmwnxw.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\lzwoemlb.sys','');
     QuarantineFile('C:\WINDOWS\system32\xmspqlsr.dll','');
     QuarantineFile('C:\WINDOWS\system32\srvany.exe','');
     QuarantineFile('c:\windows\system32\shelldoc.dll','');
     QuarantineFile('C:\Documents and Settings\Faraz\Application Data\ptidl\ptidl.exe','');
     QuarantineFile('c:\windows\system32\srvany.exe','');
     QuarantineFile('c:\documents and settings\faraz\application data\ptidl\ptidl.exe','');
     DeleteFile('c:\documents and settings\faraz\application data\ptidl\ptidl.exe');
     DeleteFile('C:\Documents and Settings\Faraz\Application Data\ptidl\ptidl.exe');
     DeleteFile('C:\WINDOWS\system32\xmspqlsr.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\lzwoemlb.sys');
     DeleteFile('shmwnxw.dll');
     DeleteFile('C:\WINDOWS\TEMP\ms1242139073.exe');
     DeleteFile('c:\windows\system32\shmwnxw.dll');
     DeleteService('lzwoemlb');
     DelBHO('{0024D8F8-381F-4896-98E6-73A1B9A1D868}');
     DelBHO('{00241795-674A-437B-BC88-8E3B72EF8D4a}');
     DelBHO('{37DE7CB8-6943-4962-877A-88CDA7FB69A5}');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('lzwoemlb');
    BC_Activate;
    RebootWindows(true);
    end.
    After reboot execute following script in Manual Cure
    Код:
    begin
    CreateQurantineArchive('C:\quarantine.zip');
    end.

    - Clean Temp-Maps, Cache of Browsers, Recycler. Use Windows service tool cleanmgr or CCleaner or ClearProg
    - Close all the programs and start only Internet Explorer!!!
    - Repeat a log file.
    - Switch Antivirus and, if you have - Firewall, on.
    - Go On-Line
    - Upload the quarantine.zip over the link Upload quarantined files on the top of this page.
    - Attach a log to your new post..

  3. #3
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    9
    Вес репутации
    33
    thanks very much i hope it will work

    After executing ur given script . antivirus found the following log file. according 2 ur suggestions im posting it here
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 21.05.2009 в 23:08.

  4. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Before we'll work further:
    - make and upload the quarantine
    - download and use the newest version of AVPTool.

  5. #5
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    9
    Вес репутации
    33
    ok

Похожие темы

  1. Kaspersky Anti-Virus: forbidden incoming virus Trojan-Downloader.BAT.Small.aq
    От makstarikov в разделе Помогите!
    Ответов: 28
    Последнее сообщение: 29.06.2012, 13:01
  2. Virus removal tool does not eliminate identified virus (заявка №41545)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 13.12.2010, 12:00
  3. Virus Removal Tool Failed to remove Virus (заявка №38037)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 18.11.2010, 18:00
  4. Virus infection - Kaspersky Virus removal tool Log file
    От ksantosh3006 в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 05.05.2010, 11:20
  5. Ответов: 5
    Последнее сообщение: 22.01.2009, 01:13

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00924 seconds with 17 queries