Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 18.03.2010, 16:39   #1 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 8
Репутация: 0
По умолчанию RunDLL.Ошибка при загрузке. Не найден указаный модуль (zodbx.dll)

Доброго времени суток!
Похоже сын подцепил вирус на свой ноут. При загрузке выскакивает сабж и комп стал жутко тормозить.
Выполнил все ваши рекомендации, вот логи:
http://exfile.ru/89978
http://exfile.ru/89980
Очень прошу помочь. Спасибо.
Алексей1375 вне форума  
Старый 18.03.2010, 17:05   #2 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Эти файлы:
c:\DisableS3S4.cmd
C:\Users\Толян\AppData\Roaming\zodbx.dll
проверьте на www.virustotal.com и резултат+сылку на результат дайте в своем следующем сообщении
help? вне форума  
Старый 18.03.2010, 17:08   #3 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 8
Репутация: 0
По умолчанию

Простите, какой этот?
Ок, сейчас сделаю.
Не находит комп таких файлов.

Последний раз редактировалось Алексей1375; 18.03.2010 в 17:31.
Алексей1375 вне форума  
Старый 18.03.2010, 17:33   #4 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

help?, похоже что те файлы имеют атрибут "скрытый".
winshelp вне форума  
Старый 18.03.2010, 17:33   #5 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Цитата:
Сообщение от winshelp Посмотреть сообщение
help?, похоже что те файлы имеют атрибут "скрытый".
Похоже на то.Хотя 2 может и нет.
help? вне форума  
Старый 18.03.2010, 17:37   #6 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 8
Репутация: 0
По умолчанию

Цитата:
Сообщение от help? Посмотреть сообщение
Похоже на то.Хотя 2 может и нет.
Поставил "отображать скрытые файлы". Все равно не видит.
Алексей1375 вне форума  
Старый 18.03.2010, 17:38   #7 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Цитата:
Сообщение от Алексей1375 Посмотреть сообщение
Поставил "отображать скрытые файлы". Все равно не видит.
Они вам полагаю не известны?
help? вне форума  
Старый 18.03.2010, 17:41   #8 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 8
Репутация: 0
По умолчанию

Цитата:
Сообщение от help? Посмотреть сообщение
Они вам полагаю не известны?
Указаные выше два файла мне не известны, вы правы.
Алексей1375 вне форума  
Ads
Старый 18.03.2010, 18:08   #9 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Тогда,раз не известны пофиксите в HJT:
Код:
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [DisableS3S4] c:\DisableS3S4.cmd
O4 - HKCU\..\Run: [fvpumil] rundll32.exe "C:\Users\Толян\AppData\Roaming\zodbx.dll",jcgwpnw
O13 - Gopher Prefix:
Выполните такой скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{5067A26B-1337-4436-8AFE-EE169C2DA79F}');
 DelBHO('{219C3416-8CB2-491a-A3C7-D9FCDDC9D600}');
 DeleteFile('C:\Windows\Installer\1cfa7e.msi');
 DeleteFile('C:\Program Files\Common Files\Windows Live\.cache\ba66c51d1ca4744\fssclient_x86.msi');
 DeleteFile('C:\Users\Толян\AppData\Roaming\zodbx.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','fvpumil');
 DeleteFile('c:\DisableS3S4.cmd');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DisableS3S4');
BC_ImportDeletedList;
ExecuteSysClean;
ClearHostsFile;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится!Повторите логи еще раз.

---------- Добавлено в 17:08 ---------- Предыдущее сообщение было написано в 16:46 ----------

После перезагрузки нужно повторить лог авз,хайджека.
Давайте проведем дополнительную проверку,чтобы проверить не осталось ли не активных вирусов.Он сканирует очень быстро+он эффективен .Просто случай был,где антивирус не находил ничего,а МБАМ нашел.Так что советую проверится.
1. Скачайте установочный файл mbam-setup.exe , скачивающая ссылка находится на странице http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний).
4. По окончании сканирования будет сгенерирован лог.
5. Прикрепите его без переименования к Вашему следующему сообщению.
help? вне форума  
Старый 18.03.2010, 19:34   #10 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 8
Репутация: 0
По умолчанию

Выполняю. Жду пока заканчивает проверку МБАМ и сразу выложу логи.
Алексей1375 вне форума  
Старый 18.03.2010, 19:40   #11 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Ошибка при запуске не появилась?
help? вне форума  
Старый 18.03.2010, 19:43   #12 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 8
Репутация: 0
По умолчанию

Цитата:
Сообщение от help? Посмотреть сообщение
Ошибка при запуске не появилась?
Нет. И вроде даже не тормозит. Сейчас МБАМ дождусь и потестю.
Алексей1375 вне форума  
Старый 18.03.2010, 20:20   #13 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Сколько % МБАМ проверила?
help? вне форума  
Старый 18.03.2010, 20:29   #14 (ссылка)
Новичок
 
Аватар для KLoDD
 
Регистрация: 08.02.2010
Сообщений: 636
Репутация: 31
Профиль ВКонтакте
По умолчанию

help?, кстати говоря... у вас какой антивирус стоит на компьютере??
KLoDD вне форума  
Старый 18.03.2010, 20:42   #15 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Цитата:
Сообщение от KLoDD Посмотреть сообщение
help?, кстати говоря... у вас какой антивирус стоит на компьютере??
KIS 2010 у меня установлен.
help? вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ошибка при загрузке wpia32.dll не найден указанный модуль RUNDLL hobtroll Безопасность 11 26.07.2010 15:32
Ошибка при загрузке thxr.wgo не найден указанный модуль RUNDLL akbert Безопасность 29 29.06.2010 12:33
Ошибка при загрузке не найден указанный модуль RUNDLL tnxr.wgo Ирена Безопасность 1 19.06.2010 11:22
Ошибка при загрузке amau.mso. Не найден указанный модуль. Аринка10 Безопасность 48 15.05.2010 22:01
Ошибка при загрузке thxr.wgo не найден указанный модуль RUNDLL Ksenia-17 Безопасность 12 14.05.2010 21:58
Ошибка при загрузке thxr.wgo не найден указанный модуль RUNDLL Roxy-angle Безопасность 34 12.05.2010 09:46
Ошибка при загрузке не найден модуль thxr.wgo Elena. Безопасность 23 06.05.2010 16:12
ошибка при загрузке rihd.pho не найден указанный модуль алексей162 Безопасность 1 28.04.2010 14:58
Ошибка при загрузке rqfp.kmo Не найден указанный модуль. Jeit Неисправности, настройка 0 23.03.2010 10:25
Ошибка при загрузке rqfp.kmo. Не найден указанный модуль. igry Безопасность 12 20.03.2010 19:37
ошибка rundll не найден указанный модуль foorick Безопасность 4 14.02.2010 13:30
Ошибка при загрузке tapi.nfo Не найден указанный модуль simon Безопасность 2 08.02.2010 12:48


Текущее время: 02:04. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.