Показано с 1 по 2 из 2.

can't remove pabuzili.dll

  1. #1
    Junior Member Репутация
    Регистрация
    06.05.2010
    Сообщений
    1
    Вес репутации
    28

    can't remove pabuzili.dll

    Kaspersky Virus removal hangs up when it finds the pabuzili.dll file.

    Report attached.

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Switch off/Disable:
    - Antivirus and and, if you have - Firewall.
    - System Restore

    - Execute following script in Manual disinfection
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('MpCmdRun.exe','');
     QuarantineFile('MSASCui.exe','');
     QuarantineFile('MsMpEng.exe','');
     QuarantineFile('msseces.exe','');
     QuarantineFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\Wpr.exe','');
     DelBHO('{cf51634f-9d92-4b30-a706-f797359cd769}');
     QuarantineFile('wesokaru.dll','');
     QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Application Data\ARManager\apmanager.exe','');
     QuarantineFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\sysmon64x.exe','');
     QuarantineFile('C:\WINDOWS\system32\rovudoku.dll','');
     DeleteFile('C:\WINDOWS\system32\rovudoku.dll');
     DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\sysmon64x.exe');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','sysmon64x.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','sysmon64x.exe');
     DeleteFile('C:\WINDOWS\system32\config\systemprofile\Application Data\ARManager\apmanager.exe');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','apmanager.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','apmanager.exe');
     DeleteFile('wesokaru.dll');
     DeleteFile('C:\WINDOWS\system32\wesokaru.dll');
     DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\Wpr.exe');
     DeleteFile('c:\windows\tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    After reboot execute following script in Manual disinfection
    Код:
    begin
    CreateQurantineArchive('C:\quarantine.zip');
    end.
    and upload the C:\quarantine.zip over the link Upload quarantined files on the top of this page.

    - Repeat a log file of AVPTool.
    - Attach a log to your new post..

Похожие темы

  1. I can not remove it
    От satax11 в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 05.09.2010, 08:22
  2. help me to remove
    От kanchana Athukorala в разделе Malware Removal Service
    Ответов: 2
    Последнее сообщение: 19.06.2010, 10:54
  3. how i can remove
    От juliett в разделе Malware Removal Service
    Ответов: 2
    Последнее сообщение: 04.03.2010, 13:14
  4. How to remove PAV??
    От Nona в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 03.05.2009, 02:04
  5. add/remove
    От vors.destruct в разделе Malware Removal Service
    Ответов: 3
    Последнее сообщение: 15.07.2008, 19:18

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00559 seconds with 16 queries