Странный компьютерный вирус
 |
Недавно ко мне в руки попал довольно “свежий” ноутбук со странной проблемой. На нем была установлена лицензионная версия Windows 7 Home Basic 64Bit, которая без проблем загружалась. Но при попытке выполнить любую программу: MS Word, Acrobat Reader и т.д. – не запускала указанные приложения. Т.е. наименование программы не возникало даже в диспетчере задач. Все последние обновления на ноутбуке были установлены. Мало того, после последнего “вторника обновлений” от Microsoft, мной лично были установлены недостающие патчи. Получалось, что программы работали как-то выборочно. Какие-либо работающие антивирусные программы на ноутбуке мною обнаружены не были… |
Я решил перезагрузить ноутбук в безопасном режиме и проверить все диски бесплатной антивирусной утилитой AVZ, не требующей установки. Скачать ее вы можете с ресурса разработчика. На момент написания статьи версия утилиты была AVZ – 4.37. Скачиваемый архив с утилитой содержит базу вирусов от 17.10.2011 – 294598 сигнатур, 2 нейропрофиля, 56 микропрограмм лечения, 388 микропрограмм эвристики, 9 микропрограмм ИПУ, 231 микропрограмма поиска и устранения проблем, 298865 подписей безопасных файлов. Желательно после скачивания, обновить базу вирусов (это делается автоматически по нажатию кнопки с сайта разработчика).
Окно антивирусной утилиты выглядит так:
После ее отработки, к моему удивлению, вирусов на ноутбуке обнаружено не было. В логе работы программы была упомянута лишь вызвавшая подозрение библиотека по пути: C:\Windows\system32\ihgltjn.dll. Решил поискать в интернете какое-либо упоминание о ней. Итогом моего запроса оказалась одна-единственная страница, и я решил воспользоваться приведенным на ней рецептом.
В утилите AVZ необходимо выполнить скрипт. Идем в меню программы Файл -> Выполнить скрипт. Вы увидите вот такое окно:
В этом окне набираем следующие строки:
begin
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\system32\ihgltjn.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end
И нажимаем кнопку “Запустить”.
Данный скрипт автоматически удалит эту подозрительную библиотеку, подчистит все ключи реестра, ссылающиеся на нее, и выполнит перезагрузку ноутбука.
Так же, в безопасном режиме, мной были удалены все сохранившиеся временные файлы из системы и кеш всех браузеров с помощью бесплатной программы CCleaner. Окно программы выглядит вот так:
После вышеописанных операций проблема не запуска каких-либо программ пропала. В систему мной был установлен антивирус, с помощью которого я еще раз прогнал проверку всех дисков на наличие вирусов и троянский программ. Результат поиска был отрицательным.
ораль – устанавливайте антивирусные программы! Удачи!
____________________
Изначально решение мной было найдено тут.
