-
Junior Member
- Вес репутации
- 54
Ошибка при загрузке файла uqrwwos.dll
При загрузке Windows выскакивает сообщение:
"Ошибка при загрузке C:\Program Files\Common Files\Mikrosoft Shared\Web Folders\uqrwwos.dll. Не найден указанный модуль."
Все (офисные программы, инет, сеть, эл.почта, Гарант) работает без проблем.
Нашла эту ссылку - C:\Program Files\Common Files\Mikrosoft Shared\Web Folders\uqrwwos.dll - в реестре, удалила, но ситуация не поменялась.
Стоит DrWeb 5.0.
Проверка CureIT-ом ничего не показывает,
Загрузка с CD-диска и проверка с помощью LiveCD ругнулась на два файла:
-C:\Program Files\DrWeb\Infectied!!!\rncsys32.exe.3EBB9051 - Trojan.DownLoad.40338 и
- C:\Program Files\DrWeb\Infectied!!!\services32.exe.5D3885C0 - Trojan.BlackMailer.1292
Последний раз редактировалось GsT; 27.05.2010 в 10:40.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{DB3645BA-5C28-4E2D-8C99-41DC53D19B7C}');
QuarantineFile('c:\windows\system32\winagent.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Web Folders\uqrwwos.dll','');
DeleteService('rxxkfrj');
QuarantineFile('C:\WINDOWS\system32\drivers\nzodmqqsvrzgok.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\nzodmqqsvrzgok.sys');
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\Web Folders\uqrwwos.dll');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('c:\windows\system32\winagent.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=53372
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 54
Выполнила п.1 и п.2, компьютер что-то быстро написал и перезагрузился.
По п.2 папка карантина с именем "C:\Лечение через Форум\AVZ\avz4\Quarantine\2009-09-01" оказалась пустой.
Выполнила снова всю "Диагностику" из "Правил".
Прилагаю заново сформированные (после вашего скрипта из п.2) логи.
Последний раз редактировалось GsT; 27.05.2010 в 10:40.
-
Ничего зловредного в логах нет.
Выполните скрипт в AVZ:
Код:
begin
ExecuteRepair(13);
end.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 54
Спасибо, Aleksandra! Сообщение об ошибке перестало выскакивать после ваших скриптов.
За логи тоже отдельное спасибо. Всего доброго, я прощаюсь с вами.