Помогите, пожалуйста, вылечить компьютер

[Sydius]

Здравствуйте.

Проанализируйте, пожалуйста, логи.

Многие программы стали выдавать ошибки.

AVZ log: http://exfile.ru/197458

HiJackThis Log: http://exfile.ru/197460

[safety]

сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.68
http://soft.oszone.net/program/8729/U...iffer_uVS/

для тех кто дружит с Авастом (или GData)
uVS (3.68) без autorun.inf вот по этой ссылке,
http://exfile.ru/197037

пасс
1368

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

---------- Добавлено в 01:46 ---------- Предыдущее сообщение было написано в 01:43 ----------

скорее всего, вот это вредоносная dll,

C:\Program Files\Common Files\msadco40.tlr
Скрипт: Kарантин, Удалить, Удалить через BC Активен Ключ реестра HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\lanmanserver\Par ameters, ServiceDll
Удалить

прописана вместо %SystemRoot%\System32\srvsvc.dll

%SystemRoot%\System32\srvsvc.dll

- это правильное значение.

[Sydius]

Вот образ uVS: http://exfile.ru/197469

[safety]

выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.68 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 1BAF729A5532023C532A6C9AA443276181C9FCA5081287A2DDC2AE66E066D714A06A375731D798492B803A21B1964BD1BD9FEAA3D8EB8AE522F6A62FC70611A8 8 Trojan.Win32.Menti.hhuc

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MSADCO40.TLR
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B43EE17895C32E9AD328703826943D554B773C9DD580941A866240AD2B8C17A2D01AC4207A21F7C7D2F9DD8C 23 Trojan.Win32.Pakes.pne

chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 13
regt 18
regt 23
czoo
restart

перезагрузка,

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

новый образ автозапуска в uVS

---------- Добавлено в 03:24 ---------- Предыдущее сообщение было написано в 03:23 ----------

указанную службу lanmanserver не удаляйте при выполнении скрипта,
а затем можно исправить параметр в regedit

[Sydius]

Сделал и отправил.

Правда, при выполнении скрипта повылезало несколько ошибок о том, что какие-то какие-то файлы не удалось сохранить.

И про lanmanserver не понял, что сделать.

[safety]

сделйте новый образ автозапуска в uVS, посмотрим что осталось.
----------
по описанию lanmanserver

Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Если данная служба не разрешена, не удастся запустить любые явно зависимые службы.

плэтому неплохо бы ее восстановить. (если конечно она у вас не была осознанно отключена)
если служба не была удалена при выполнении скрипта (из за того, что прописана левая троянская сервисная dll), значит надо восстановить в параметрах реестра нормальное и законное ее значение.

%SystemRoot%\System32\srvsvc.dll

[Sydius]

Новый образ автозапуска в uVS http://exfile.ru/197585

Помимо прочего, я ночью ещё установил AVZ, он много что нашёл и удалил.

---------- Добавлено в 12:32 ---------- Предыдущее сообщение было написано в 12:23 ----------

А как восстановить? Я не умею работать с реестром.

[safety]

троянская библиотека на месте.

%SystemDrive%\PROGRAM FILES\COMMON FILES\MSADCO40.TLR

выполнить скрипт в uVS (и дождитесь перезагрузки системы)
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.68 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MSADCO40.TLR
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B43EE17895C32E9AD328703826943D554B773C9DD580941A866240AD2B8C17A2D01AC4207A21F7C7D2F9DD8C 23 Trojan.Win32.Pakes.pne

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\POWERREG SCHEDULER.EXE

deltmp
delnfr

breg
sreg
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MSADCO40.TLR
areg

перезагрузка, создаем новый образ автозапуска в uVS

[Vvvyg]

Сообщение от Sydius

я ночью ещё установил AVZ, он много что нашёл и удалил.

Судя по первоначальному логу AVZ, это всё Вы подцепили уже в процессе лечения здесь. Что вовсе не удивительно, учитывая, что система - XP SP2, а антивирус - Avast! 4 далеко не самого свежего билда для этой версии. Надо Вам обновлять систему и антивирус...

[Sydius]

Сообщение от Vvvyg

Судя по первоначальному логу AVZ, это всё Вы подцепили уже в процессе лечения здесь. Что вовсе не удивительно, учитывая, что система - XP SP2, а антивирус - Avast! 4 далеко не самого свежего билда для этой версии. Надо Вам обновлять систему и антивирус...

Очепятка, не AVZ, а AVG. Как раз снёс старый аваст и поставил AVG.

Прежние ошибки больше не появлялись. Но сейчас Cubase перестал открываться (No protection device connected)

[safety]

Sydius, нужен новый образ автозапуска в uVS для контроля удаления троянской программы, ну и вообще напишите, выполнитли последний скрипт или нет.

[Sydius]

Да, вот: http://exfile.ru/197640

[safety]

отлично, из автозапуска эта библиотека ушла.
поищите ее вот по этому пути
C:\PROGRAM FILES\COMMON FILES\MSADCO40.TLR
ее можно удалить теперь руками.

[vlad7]

вот тоже лог помогите http://exfile.ru/197635 AVZ

[safety]

или таким скриптом в uVS

;uVS v3.68 script [http://dsrt.dyndns.org]

EXEC cmd /c"del %SystemDrive%\PROGRAM FILES\COMMON FILES\MSADCO40.TLR /F /Q"

---------- Добавлено в 18:47 ---------- Предыдущее сообщение было написано в 18:47 ----------

Сообщение от vlad7

вот тоже лог помогите http://exfile.ru/197635

открываем новую тему