Не удаляются трояны

[a715]

Я не дожидаясь ответа подключил Интернет и запустил Combofix ещё раз.

Он обнаружил инфицированный файл

C:\Windows\System32\midimap.dll

и примерно 20 минут его восстанавливает (restore).

Курсор мигает на пустой строке, которая идёт за этой с названием файла.

[Techno88]

Ждите.

[iskander-k]

Цитата iskander-k:



Перезагрузите комп и попробуйте снова.

Не удаляются трояны

Понял.

[a715]

Извините, что отнимаю время, но мне кажется Combofix опять застрял.

Опять на экране уже полчаса строки

System file is infected !!Attempting to restore

C:\Windows\System32\midimap.dll



Я как мне и советовали, позакрывал браузеры и др. программы.

За время работы Combofix ничего не нажимал.

Ещё на экране Список быстрой вставки, пустой. Значков нет, полосы с кнопкой Пуск нет.

Только форма Combofix.

[a715]

Извините, что отнимаю время, но мне кажется Combofix опять застрял.

Опять на экране уже полчаса строки

System file is infected !!Attempting to restore

C:\Windows\System32\midimap.dll



Я как мне и советовали, позакрывал браузеры и др. программы.

За время работы Combofix ничего не нажимал.

Ещё на экране Список быстрой вставки, пустой. Значков нет, полосы с кнопкой Пуск нет.

Только форма Combofix.

[Techno88]

Цитата Techno88:



файл C:\Windows\System32\midimap.dll замените на файл с аналогичной системы или с дистрибутива.

Потом снова запустите combofix

Не удаляются трояны

Ясно.

[a715]

Цитата Techno88:



файл C:\Windows\System32\midimap.dll замените на файл с аналогичной системы или с дистрибутива.

Потом снова запустите combofix

Не удаляются трояны

Помогло. Combofix быстро выполнился.



И ещё, сейчас после загрузки ОС перестало появляться сообщение

Ошибка при загрузке C:\Temp\7f814e6f3015.dll

---------------------------

А так же при запуске программ

не появляется сообщение Error:

Error in programm

(Dump created)

--------------------------------------------------------------

Но Список режимов загрузки ОС когда нужно запустить Безопасный

режим выдаётся закорючками. Может на ночь запустить DoCureIt ?

[a715]

Если удалили Combofix - скачайте заново.





Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.



Код:

Код: Выделить всё

KillAll::
File::
c:\tcpz-x86.sys
Driver::
Tcpz-x86
Folder::
c:\windows\system32\i1613
c:\windows\system32\i7285
c:\windows\system32\i5596
c:\windows\system32\i5526
c:\windows\system32\i2908
c:\windows\system32\i1723
c:\windows\system32\i5527
c:\windows\system32\i9144
c:\windows\system32\i6909
Registry::
FileLook::
DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.



Установите все последние обновления для Pervasive.SQL NT Server

[thyrex]

Если удалили Combofix - скачайте заново.





Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.



Код:

Код: Выделить всё

KillAll::
File::
c:\tcpz-x86.sys
Driver::
Tcpz-x86
Folder::
c:\windows\system32\i1613
c:\windows\system32\i7285
c:\windows\system32\i5596
c:\windows\system32\i5526
c:\windows\system32\i2908
c:\windows\system32\i1723
c:\windows\system32\i5527
c:\windows\system32\i9144
c:\windows\system32\i6909
Registry::
FileLook::
DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.



Установите все последние обновления для Pervasive.SQL NT Server

[a715]

Последнее сообщение не дождался. Извините.

Пролечил компьютер AVZ и DoCureIt. Были трояны Trojan.StartPage:34650.

Здесь выкладываю логи если они нужны.

Посмотрите пожалуйста.