-
Junior Member
- Вес репутации
- 53
Нарисовалась проблема с msol.voo ...
На машине дочери, после посещения какого то сайта, NOD обнаружил вирус и удалил C:\WINDOWS\sistem32\msol.voo . Первая перезагрузка дала "синий экран". При последующих загрузках стало стабильно появляться "Ошибка при запуске msol.voo Не найден указанный модуль". Система стала заметно подтормаживать. Сам не справился. Помогите решить. Заранее благодарен.
p/s Извините сразу не понял, что такое "метки" и поставил в теме метку "1" т.с. "что б сходу не сильно ошибиться". Теперь разобрался. Более не повторится.
Последний раз редактировалось Kalter; 26.11.2009 в 05:27.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1) Выполните скрит в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\Get-Styles 2.0\ie\toolbar.dll','');
QuarantineFile('C:\Program Files\Get-Styles 2.0\ie\tdataprotocol.dll','');
QuarantineFile('C:\Program Files\Get-Styles 2.0\ie\jsloader.dll','');
DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
QuarantineFile('C:\Documents and Settings\User\Application Data\Mail.Ru\Agent\Mra\dll\newmrasearch.dll','');
QuarantineFile('C:\WINDOWS\Installer\3c7a88.msi','');
QuarantineFile('F:\4ED2~1\C89B~1\klas1.scr','');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc21.tmp','');
QuarantineFile('C:\WINDOWS\system32\ntfs_ext7.exe','');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc21.tmp');
DeleteFile('C:\WINDOWS\system32\servises.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
DeleteFile('C:\WINDOWS\system32\ntfs_ext7.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
DeleteFile('C:\WINDOWS\Installer\3c7a88.msi');
DeleteFile('C:\Documents and Settings\User\Application Data\Mail.Ru\Agent\Mra\dll\newmrasearch.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
3) Сделайте заново все логи по правилам + такой лог сделайте: http://virusinfo.info/showthread.php?t=40118
-
-
Junior Member
- Вес репутации
- 53
Закачано. Сделано.
з.ы. Сообщение "Ошибка при запуске msol.voo Не найден указанный модуль". появляться перестало.
-
В логах чисто.
Проблема решена полностью?
-
-
Junior Member
- Вес репутации
- 53
На данный момент всё пучком! Огромное сенькю вери дякую!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 22
- В ходе лечения вредоносные программы в карантинах не обнаружены
-