Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Вредоносные программы kui30, userlib (http://pchelpforum.ru/showthread.php?t=18836)

Resurt 08.01.2010 17:57

Вредоносные программы kui30, userlib
 
Добрый день!
Прошу вашей помощи.
Ситуация такова: скачав с какого-то сомнительного сайта якобы adobe flash player10 и запустив инсталляцию (сам исходник потом удалился), получил после перезагрузки всплывающее окно с пожеланиями получить от меня смс, отключенный диспетчер задач и отсутствие интернета. Диспетчер задач включил, вручную удалил вредоносный файл kui30(кажется так), перезагрузился. Все казалось бы стало нормально, окно не появляется, интернет работает. Антивирус Касперского находит вирус userlib.dll для его удаления требует перезагрузки.
После перезагрузки получил следующие проблемы (и по сей день):
- загрузка WindowsXP стала Ооочень долгая,
- появляется ошибка от ANIWZCSdS.exe "Память не может быть read",
- антивирус Касперского(6.0.3.830+ свежая база) виснет,
- пропали все сетевые соединения и соответственно интернет,
- не открывается окно "поиск файлов" через пуск,
- в нижней строке (где "пуск") пропали значки быстрого запуска программ, сама строка как-то немного ниже расположена и подвисает.
Файл userlib.dll не был удален AVP, я его прибил вручную в безопасном режиме.
Есть возможность подключить старенький жесткий диск с установленной ОС, чем я и воспользовался, что подскажите сделать?
Лог по 3 скрипту AVZ лежит здесь http://exfile.ru/75911
Спасибо.

01pump 08.01.2010 20:00

Resurt,
Много написали....
Вы лучше обьясните - этот лог сделан на больной винде или с винды, установленной на старом HDD ?
Если это старая винда то логи не несут ни какой инфы. Нужны логи с больной машины.

Resurt 08.01.2010 20:30

Лог сделан с "больной" винды, которую очень хотелось бы восстановить и не переустанавливать:)

01pump 08.01.2010 20:50

Resurt,
В упор не вижу проблем....

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(14);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки проверьте что там будет с проводником.

Resurt 08.01.2010 22:54

Скрипт не помог:(
Но все восстановилось после запуска в AVZ "восстановления системы" или еще каких-то моих манипуляций, коих было много и что именно помогло неизвестно:)
В любом случае, спасибо вам, все шустро грузится и работает:)))))


Текущее время: 08:51. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.