Решена - Не запускаются программы в Windows 7 X32, ошибка stackhash_****

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Ветер, 15 янв 2012.

  1. Ветер

    Ветер Newbie

    Искал программу openAL, недоглядел (знаю, сам виноват), скачал троян. После запуска компьютер перезагрузился. Система windows 7 home basic. Все программы х32 запускаются и закрываются с ошибкой (полностью если нужно выложу) stackhash_**** (рандомно 4 символа для разных программ). Программы х64 запускаются и нормально работают. Безопасный режим работает и программы х32 запускаются нормально. Логи ниже

    hijackthis.log - http://zalil.ru/32505034
    virusinfo_syscure.zip - http://zalil.ru/32505052

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

    Если вы вдруг обнаружили в системе следующие признаки:

    (Перекидывает на Internet.com или выдает исходный код "html" страницы или
    не запускаются или не открываются программы, выдает ошибку stackhash_****(произвольные 4 символа))

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
    Ветер, 15 янв 2012
    #1
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
DeleteFile('C:\23f2ad9ff4f73558967f5996\DW\DW20.exe');
DeleteFile('C:\Windows\system32\illzpin.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\AppData\Local\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\DocumentsandSettings\Ветер\LocalSettings\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\ProgramFiles(x86)\KasperskyLab\KasperskyAnti-Virus2011\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\AppData\Local\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\ApplicationData\Temp\7ZipSfx.002\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\Temp\7ZipSfx.000\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\Temp\7ZipSfx.001\fltlib.dll');
DeleteFile('C:\Users\Ветер\LocalSettings\Temp\7ZipSfx.002\fltlib.dll');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\illzpin.dll
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

     
    oleg, 16 янв 2012
    #2
  3. Ветер

    Ветер Newbie

    спасибо, утром сделаю) ну как и подозревал, что hacktool.win32.kiser.vt во всём виноват. Ноут месяц назад где то купил, гарантию не хочется терять, потому и решил спросить совета более опытных (а то мало ли).
     
    Ветер, 16 янв 2012
    #3
  4. oleg

    oleg Expert Вирусоборец

    Хорошо, отпишите обязательно.
     
    oleg, 16 янв 2012
    #4
  5. Ветер

    Ветер Newbie

    Защиту отключил, кэш почистил. Авз уже запускал в штатном режиме, все программы работают. Но заметно снижено быстродействие.

    virusinfo_syscure.zip - http://zalil.ru/32512889
    mbam log - http://zalil.ru/32512896
     
    Ветер, 16 янв 2012
    #5
  6. oleg

    oleg Expert Вирусоборец

    Значит, что могу сказать на счет повышения производительности:
    Использование одновременно 2ух антивирусных продуктов(в вашем случае это Антивирус касперского и Аваст) настоятельно не рекомендуется, удалить один из них из системы, желательно оставить Касперского. Далее, удалить MBAM из системы, т.к. он уже ни к чему.

    Далее

    Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
 QuarantineFile('C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2011\fltlib.dll','');
 DeleteFile('C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2011\fltlib.dll');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
    после выполнения скрипта компьютер перезагрузится.

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
    oleg, 16 янв 2012
    #6
  7. Ветер

    Ветер Newbie

    портативной версией каспера просто ещё до написания на форум ноут пылесосил, следы видимо остались, спасибо за помощь)
     
    Ветер, 16 янв 2012
    #7

Поделиться этой страницей