при загрузке сто то новое

[FLINT07 0]

после загрузки вылазиет окошко RUNDLL в нем написано "ошыбка при загрузке msoll.voo Не найден указанный модуль." что сделать что бы это окошко не вылазило?

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Изменено 28 ноября, 2009 пользователем FLINT07

[Mark D. Pearlstone 1 528]

Выполните правила создания темы http://forum.kasperskyclub.ru/index.php?showtopic=1698

[thyrex 1 411]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{88A3E324-D97D-4658-94DC-B9D9211BA91A}');
DelBHO('{517588CA-7E48-4202-91EF-DC6F8218CB67}');
QuarantineFile('C:\WINDOWS\system32\ygzlib.dll','');
QuarantineFile('C:\WINDOWS\system32\cnvlib.dll','');
QuarantineFile('C:\WINDOWS\systemroot\system32\ntfs_ext7.exe','');
QuarantineFile('C:\WINDOWS\cfhoxir.eqb','');
QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svhost');
DeleteFile('C:\WINDOWS\cfhoxir.eqb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux2');
DeleteFile('C:\WINDOWS\system32\ntfs_ext7.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
DeleteFile('C:\WINDOWS\system32\cnvlib.dll');
DeleteFile('C:\WINDOWS\system32\ygzlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

Сделайте новые логи

[FLINT07 0]

А это как (Выполните скрипт в AVZ) и код что сним делать?

[Mark D. Pearlstone 1 528]

А это как (Выполните скрипт в AVZ) и код что сним делать?

Открыть AVZ , Нажать на Файл -> Выполнить скрипт.

[FLINT07 0]

Сообщение от модератора thyrex

НЕ используйте полное цитирование предыдущего сообщения

 

Вот отправил quarantine.zip из папки AVZ на newvirus@kaspersky.com.Жду ответа и сделал новые логи

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[thyrex 1 411]

Следы Avira и Symantec в логе. Оставьте один антивирус

 

Сообщите, решена ли проблема?

[FLINT07 0]

Следы Avira и Symantec в логе. Оставьте один антивирус

 

Сообщите, решена ли проблема?

Avira удалил через удаление программ, а Symantec такого не припомню. Как удалить эти следы? А окошко RUNDLL-"ошыбка при загрузке msoll.voo Перестало появляться после выполнения тех скриптов в AVZ которые Вы мне дали. Только кактинка на рабочем столе появляется после загрузки kaspersky.

Изменено 30 ноября, 2009 пользователем FLINT07

[thyrex 1 411]

Удаление следов Symantec http://support.kaspersky.ru/find?faq_id=208635925