Помогите найти dll - пришлось удалить из-за вируса
 

Словил троян Proxy-CyArmy, он сидел в kctl32.dll, макафи вылечить не смог - пришлось удалить. В бэкапе системы месячной давности не нашёл этой dll, теперь RunDLL ругается на отсутствие библиотечки... Где найти можно?


как можно вычислить, для какой программы эта dll ка была нуужна?

1drey
Собственно, в винде такой бублиотэчки нет. Это и был, собственно, троян.
Просто окромя физического удаления нужно было вычистить все упоминания об ней из автозагрузки и/или сервисов...

не знаю что это за библиотека и для чего она, но если все-таки она тебе нужна, то можно взять тут: _ftp://[покоцано модератором]/nrkctl32.dll

voron
он просит kctl32.dll а ты ему предлагаешь nrkctl32.dll

1drey
как сказано било надо убрат все из запуска упоминания об етом
приду с роботи домой кину тебе прогу по которой можно вичислить где и что запускается на винте

а вообще под такие случаи этот сайт сделали:
http://dll.yaroslavl.ru/?lng=rus

Точно, почистил реестр и убрал из автозагрузки - оттянуло :)

Спасибо!

При запуске XP вылазит окно RUNDLL Ошибка при загрузке tapi.nfo Не найден указанный модуль что можно сделать помогите???

protestant, загрузиться с LiveCD, пройтись антивирусом, например CureIT, загрузиться штатно, установить или переустановить SP3.

protestant, У меня был такой вирус. Посмотри что у тебя в реестре вот по этому пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell

Обычно там только Explorer.exe если есть что-то типа Explorer.exe rundll32.exe tapi.nfo или другое, то скорее всего вирус прописался. Сделай копию ветки и оставь только Explorer.exe. Сообщение должно пропасть, а потом скань компьютер на вирусы.

Можно просто в Безопасном режиме.