181 ответов в этой теме

[mrbelyash]

как я и предполагал там пусто))

Сам файл удалили?

[mrbelyash]

Все же наврал...запустил от админа редактор реестра и исправил ключ

[OlegS]

Счастье привалило! все работает спасибо большое!

[OlegS]

Удалил файл с помощью касперского лайв usb! браузер грузится внешних проявлений вируса нет!

[ИрИшЕчКа]

Здравствуйте, помогите советом пожалуйста. Словили в инете Trojan.Mayachok.1. Dr.Web его нашел написал что он обезврежен, после снова много раз находил и "обезвреживал" =) Потом получилось найти информацию что можно удалить его таким образом: "Открываем редактор реестра - regedit.exe, находим ветку: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows и параметр AppInit_DLLs Смотрим значение этого параметра. Если видим запись, подобную этой: "AppInit_DLLs" = "C:\windows\system32\mlwuklm.dll" ( имя файла может состоять из любых других латинских букв) - удаляем ее (имя файла запомните или запишите, чтобы потом легко его найти). Сам параметр AppInit_DLLs при этом оставляем, убираем только значение." Все бы ничего, но значение он ну никак не хочет менять пишет: Не удается изменить "AppInit_DLLs". Ошибка при записи нового значения параметра." В безопасном режиме, я зашла в папку windows\system32 и все таки удалила mlwuklm.dll. После перзагрузки системы удалила созданные одновременно с mlwuklm.dll файлы с расширением .tmp из каталогов C:\windows\system32 , почистила реестр программкой CCleaner и о чудо инет заработал =) ...но есть НО "AppInit_DLLs" все равно = "C:\windows\system32\mlwuklm.dll" На сколько я знаю, там этого быть не должно(( Что можно сделать, помогите пожалуйста. Dr.Web на данный момент вирус не находит

[Aleksandra]

Что можно сделать, помогите пожалуйста. Dr.Web на данный момент вирус не находит

Лог HijackThis сделать в состоянии?

[ИрИшЕчКа]

Лог HijackThis сделать в состоянии?

Подробную Инструкцию по его созданию где-нибудь можно найти?=) я в этом не очень разбираюсь(

[Aleksandra]

http://forum.drweb.com/index.php?showtopic=277652

[ИрИшЕчКа]

Лог HijackThis сделать в состоянии?

Не знаю правильно или нет, но вот что получилось

Прикрепленные файлы:

•  hijackthis.rar   3,71К   3 Скачано раз

[Aleksandra]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\Windows\system32\mlwuklm.dll

[ИрИшЕчКа]

Пофиксите в HijackThis:
O20 - AppInit_DLLs: C:\Windows\system32\mlwuklm.dll

сделала как вы сказали но помоему там ничего не изменилось(

[userr]

ИрИшЕчКа,
копии файла C:\windows\system32\mlwuklm.dll не осталось нигде? в Корзине например. найдете - пошлите туда https://vms.drweb.com/sendvirus/

перезагрузка и делайте новый полный комплект логов по Правилам http://forum.drweb.com/index.php?showtopic=277652

[ИрИшЕчКа]

ИрИшЕчКа,
копии файла C:\windows\system32\mlwuklm.dll не осталось нигде? в Корзине например. найдете - пошлите туда https://vms.drweb.com/sendvirus

Файла к сожалению нигде не осталось( У меня было столько счастья, что он все таки удалился что я сразу удалила его из корзины и почистила реестр.

А комплект логов сейчас попробую сделать.

[ИрИшЕчКа]

ИрИшЕчКа,перезагрузка и делайте новый полный комплект логов по Правилам http://forum.drweb.c...howtopic=277652

вот комплект логов которые смогла сделать, надеюсь правильно:

Прикрепленные файлы:

•  hijackthis.rar   3,65К   6 Скачано раз
•  HOME_Ирина_201111_175655.zip   7,91Мб   5 Скачано раз
•  Report RKU.rar   8,15К   3 Скачано раз
•  tes Dr.Web.rar   205,22К   2 Скачано раз

[Aleksandra]

сделала как вы сказали но помоему там ничего не изменилось(

Как фиксили?

[ИрИшЕчКа]

Как фиксили?

поставила флажок на O20 - AppInit_DLLs: C:\Windows\system32\mlwuklm.dll и нажала кнопку Fix checked .Затем перезагрузила комп

[Aleksandra]

Удаленный доступ к машине дадите?

[ИрИшЕчКа]

Удаленный доступ к машине дадите?

А как это сделать? и что это собой представляет?)

[Aleksandra]

что это собой представляет?)

http://wiki.drweb.com/index.php/Лечение_удаленной_машины

[ИрИшЕчКа]

Удаленный доступ к машине дадите?

Можно попробовать