Вирус повредил фаил msimg32.dll. Ничего не запускается! Что делать?

hener · Сообщение **hener** » 21 окт 2010, 21:14

Добрый день уважаемые формучане!!! Просьба помочь, буду краток, после очищения жеского диска от вирусных программ остались ограничения. Например: диспечер задач отключен администратором, реестр запрещен администратором. Пытаюсь включить через локальную палитику, пишет: Приложение не удалось запустить, поскольку msimg32.dll не был найден. Пытался воссстановить файлы (Пуск -> Выполнить -> CMD -> sfc/scannow), не удалось восстановить файлы. Пробывал восстановить во помощи утелиты: How To Repair Msimg32.Dll - требует ключ. Пытался заменить фаил msimg32.dll пишет: Этот фаил уже используется. Сканировал систему AVZ, Касперский, Доктор вэп и аваст. Результат так же 0. Пытался отредактировать реестр во помощи утелиты, вроде нужный параметр удалил, но после выхода с программы - он восстанавливается.

Просьба порекомендовать советом в восстановления файлв - msimg32.dll

hener · Сообщение **hener** » 21 окт 2010, 21:14

Здравствуйте!

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

3. Сбор лог файлов для последующего их анализа

Внимательно прочитайте и подготовьте логи AVZ и RSIT.

zirreX · Сообщение **zirreX** » 21 окт 2010, 21:43

Цитата Fedin:

Внимательно прочитайте и подготовьте логи AVZ и RSIT.

Вирус повредил фаил msimg32.dll. Ничего не запускается! Что делать?

AVZ и RSIT не запускается

hener · Сообщение **hener** » 21 окт 2010, 21:43

Удалось все же запустить HijackThis. Фаил прикреплен.

hener · Сообщение **hener** » 21 окт 2010, 22:05

Удалось все же запустить HijackThis. Фаил прикреплен.

Вложения

hijackthis.zip: (3.36 КБ) 0 скачиваний

hijackthis.zip: (3.36 КБ) 0 скачиваний

zirreX · Сообщение **zirreX** » 21 окт 2010, 22:23

Скачайте полиморфный АВЗ по ссылке

http://rghost.ru/2828129

Запустите и подготовьте логи по правилам.

hener · Сообщение **hener** » 21 окт 2010, 22:23

#Скрипт АВЗ

Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл)

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 TerminateProcessByName('D:\DOCUME~1\Admin\LOCALS~1\Temp\winpgqicc.exe');
 TerminateProcessByName('D:\DOCUME~1\Admin\LOCALS~1\Temp\plqpca.exe');
 TerminateProcessByName('D:\DOCUME~1\Admin\LOCALS~1\Temp\gekydj.exe');
 TerminateProcessByName('D:\DOCUME~1\Admin\LOCALS~1\Temp\winmdkqso.exe');
 StopService('abp470n5');
 QuarantineFile('D:\WINDOWS\islim310\Monitor.exe','');
 QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\27078151.exe','');
 QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\6297080.exe','');
 QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\winpgqicc.exe','');
 QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\plqpca.exe','');
 QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\gekydj.exe','');
 QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\winmdkqso.exe','');
 QuarantineFile('D:\WINDOWS\system32\drivers\lnokmr.sys','');
 DeleteFile('D:\WINDOWS\system32\drivers\lnokmr.sys');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\winmdkqso.exe');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\gekydj.exe');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\plqpca.exe');
 DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\winpgqicc.exe');
 DeleteService('abp470n5');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('amsint32');
BC_Activate;
 ExecuteRepair(11);
 ExecuteRepair(17);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится![/i]

После перезагрузки выполните такой скрипт

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".

Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес [url=mailto:quarantine@virusnet.info]quarantine@virusnet.info[/url], в названии темы укажите – Ссылку на вашу тему.Результаты ответа сообщите здесь, в теме.

У вас активный файловый вирус.

Как лечить файловый вирус

1) Скачайте на заведомо "здоровом" компьютере утилиту от DrWeb - CureIT! Разархивируйте и запишите её на CD или DVD, можно записать и на флешку, если производителем предусмотрен режим защиты данных от изменений (только чтение). Иначе активный вирус повредит утилиту ещё до запуска. Сделайте полную проверку зараженного компьютера в режиме Safe Mode, затем в нормальном.

После этого подготовьте логи AVZ и RSIT

Установите

Internet Explorer 8

zirreX · Сообщение **zirreX** » 22 окт 2010, 00:06

Выполнил проверку во помощи утилиты от DrWeb - CureIT и Антивирусом Касперского. Логи перезалил. Проблема с реестром и диспечером улажена, но к сожалению проблема с msimg32.dll осталась.

AVZ логи:

virusinfo_syscure.zip

virusinfo_syscheck.zip

HijackThis логи:

HijackThis.zip

Письмо отправил - [url=mailto:quarantine@virusnet.info]quarantine@virusnet.info[/url], ответ не пришел.

hener · Сообщение **hener** » 22 окт 2010, 00:06

проверьте файл на

www.virustotal.com

d:\windows\islim310\monitor.exe

Приведите ссылку с результатом проверки

Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл)

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('D:\WINDOWS\system32\drivers\lnokmr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится![/i]

Цитата hener:

HijackThis логи:

HijackThis.zip

Вирус повредил фаил msimg32.dll. Ничего не запускается! Что делать?

Лучше сделать лог RSIT

Скачайте

RSIT

или c

зеркала

. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

файл msimg32.dll восстановим

Повторите лог AVZ

Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.