Проверьте пожалуйста лог

[padonAK]

Здраствуйте! Поймал вирус, не запускался антивирусник и редактор реестра. Победил это утилитой от доктор вэб plstfix и чисткой реестра
( HKEY_LOCAL_MACHINESOFTWAREPolicies
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionPolicies
HKEY_CURRENT_USERSOFTWAREPolicies
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVe rsionPolicies.)

Но при запуске системы вываливается RUNDLL ошибка при загрузке bfwl.pgo

Сделал лог AVZ http://exfile.ru/74785

....возможно убрать ошибку при запуске?

[romul781]

padonAK, скачайте утилитку http://webfile.ru/3953491 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[padonAK]

Сообщение от romul781

padonAK, скачайте утилитку http://webfile.ru/3953491 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

после запуска вываливается синий экран и всё

[01pump]

Сообщение от padonAK

после запуска вываливается синий экран и всё

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
DeleteFile('bfwl.pgo');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[padonAK]

Сделал логи. Ошибка кстате пропала! Спасибо!

первый http://exfile.ru/74941

второй http://exfile.ru/74942

[01pump]

padonAK,

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

O20 - AppInit_DLLs: C:\WINDOWS\system32\dllcache\firewall.cpl:exaSnrGY A9hVeP+fbRZN

и нажмите FIX checked
Перезагрузитесь и сделайте новый лог hijackthis

[padonAK]

новый лог http://exfile.ru/74976

[01pump]

Сообщение от padonAK

новый лог http://exfile.ru/74976

Вопросы еще есть?

[padonAK]

Нет, всем спасибо!!!!

[beautyrinata]

Сделала вот по этой ссылке http://pchelpforum.ru/f26/t6442/
получилось: http://exfile.ru/75226 =)
Помогите пожалуйста
Выходит такое сообщение при загрузке Windows: RUNDLL Ошибка при загрузке dckp.smo Не найден указанный модуль

[01pump]

beautyrinata,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('dckp.smo');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[beautyrinata]

вот это файл virusinfo_syscheck... http://exfile.ru/75374
а это HijackThis http://exfile.ru/75376
спасибо огромное! пропала ошибка при загрузке

После того как я сделала "Do a system scan only" в открывшейся таблице с результатами не было отмечено ни одной строки. это хорошо или плохо?

[Aleks1981]

http://exfile.ru/75391 Посмотрите пожалуйста есть подозрения на вирусы!!!

[01pump]

beautyrinata,

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:

R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - - (no file)

и нажмите FIX checked
Перезагрузитесь.


На этом закончим.

[01pump]

Сообщение от Aleks1981

http://exfile.ru/75391 Посмотрите пожалуйста есть подозрения на вирусы!!!

Это скачайте распакуйте http://exfile.ru/74254 и запустите. После экспресс-сканирования нажмите Scan . Когда проверка закончится нажмите Save и сохраните лог. Этот лог пришлите.
ЗЫ (во вкладках не ковыряться!! )