Прошу проверки.

[dekkaaaaaa]

Добрый вечер. Проблема: при загрузке вылетает надпись "Ошибка rundll, не найден модуль" и ссылка на него с корявым именем dll. Да и вообще хотелось бы проверить на вирусы и т.д.
Вот логи.

avz:
http://exfile.ru/107770

Hijack:
http://exfile.ru/107771

Заранее спасибо!

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\relevantknowledge\rlservice.exe');
 DeleteFile('c:\program files\relevantknowledge\rlservice.exe');
 DeleteFileMask('c:\program files\relevantknowledge', '*.*', true);
 DeleteDirectory('c:\program files\relevantknowledge');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

повторите логи.

[dekkaaaaaa]

Пожалуйста-
avz:
http://exfile.ru/107784
hijack:
http://exfile.ru/107786

[winshelp]

dekkaaaaaa, такое впечатление что вы или не выполняли предложенный скрипт,
или выложили старые логи!!!
-----------
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!

Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

R3 - URLSearchHook: (no name) - - (no file)

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\relevantknowledge\rlservice.exe');
StopService('RelevantKnowledge');
DeleteFile('c:\program files\relevantknowledge\rlservice.exe');
DeleteFile('C:\Users\05A2~1\AppData\Local\Temp\kHaXQiHa.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSServer');
DeleteService('RelevantKnowledge');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru

[dekkaaaaaa]

я это скопипастил в окно "выполнить скрипт" и "нажал выполнить". после чего скинул новые логи суда. ладно, постараюсь еще раз проделать, спасибо за советы

[dekkaaaaaa]

Прошу: http://exfile.ru/107996

P.S. - окно при загрузке пропало)

[snifer67]

чисто

Установите SP3(может потребоваться активация)+все последующие обновления

[dekkaaaaaa]

Огромное спасибо! А можно еще проверить персональный компьютер? Уж очень стал тормозной, когда им начал пользоваться отец, и бывает виснет ужасно( посмотрите, пожалуйста, может есть подозрения? просканил:

авз:
http://exfile.ru/108230

Джек:

http://exfile.ru/108231

[01pump]

dekkaaaaaa,

Выполните скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteFile('C:\WINDOWS\system32\7ff8e64a.exe');
DeleteFile('\\?\globalroot\systemroot\system32\dDfHywB.exe');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(20);
RebootWindows(true);
end.

После перезагрузки скачайте http://exfile.ru/108233 и распакуйте на диск С вот так C:\TDSSKiller.exe
Затем Пуск-Выполнить введите команду C:\TDSSKiller.exe -l report.txt и запустите. По окончании перезагрузитесь и пришлите report.txt
Так же выполните стандартный скрипт №2 , пришлите архив virusinfo_syscheck.zip и новый лог Hijackthis

[dekkaaaaaa]

avz:
http://exfile.ru/108281
TDSS:
http://exfile.ru/108280
hijack:
http://exfile.ru/108279

вроде все правильно сделал...

[snifer67]

чисто в логах.

[dekkaaaaaa]

Спасибо огромное! Реально помогаете!))