Ошибка при загрузке bjoj.pko

[JeanOr]

Опять та же беда.
Воскресение всё было нормально. Сегодня, в понедельник вечером, приехал с работы и опять:
RUNDLL- Ошибка при загрузке bjoj.pko. Не найден указанный модуль.

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
 BC_ImportALL;
 BC_DeleteSvc('upperdev');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 ExecuteWizard('TSW', 3, 3, true);
 RebootWindows(true);
end.

Пофиксите Hijackthis

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe bjoj.pko xdstawk

Повторите логи

[Шапельский Александр]

+vegas
Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ipsecpooler.exe','');
 DeleteService('IPSecPooler');
 QuarantineFile('C:\WINDOWS\system32\ipsecndis.sys','');
 DeleteService('IPSECNDISBRIDGE');
 QuarantineFile('C:\WINDOWS\System32\wmdmpmsvc.dll','');
 DeleteFile('C:\WINDOWS\System32\wmdmpmsvc.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WmdmPmSN\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\ipsecndis.sys');
 DeleteFile('C:\WINDOWS\system32\ipsecpooler.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

[JeanOr]

Сделал всё по рекомендациям Vegas .
Новые логи

Рекомендации Chapel если что, то завтра. Спасибо всем.

[vegas]

Выполните рекомендации коллеги shapel. Логи повторите. Какие то проблемы на компьютере наблюдаются?

[JeanOr]

Рекомендации Chapel выполнил ,карантин загрузил(virus.zip).Пункты 1-3 диагностики выполнил.Новые логи прикрепил.

[vegas]

AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачать архив с файлами можно здесь http://virusinfo.info/upload_clean.php
Обратите внимание на отчёт после завершения закачки:
Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)

[JeanOr]

Извиняюсь,вчера не добрался до компьютера.Был трудный день(день рождения )
Сегодня всё выполнил ,архив закачал
Завтра полная проверка системы на вирусы .

[vegas]

Примите наши поздравления

Ответ кибера по вашему карантину

Архив 091127_160725_virusinfo_files_HOME-EUGENE_4b0fcf0d43d75.zip, загружен 27.11.2009 16:30:19, размер 20707087 байт
Всего файлов: 75 (исполняемых 75), из них:
зловреды или опасные объекты: 0
подозрительные: 0

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены