Проблема с AVZ

[Alex_Linch]

Проблема с AVZ - скачиваю, распаковываю, включаю и 1. Всё на англ. языке 2. В стандартных скриптах нету нужных (Для раздела помогите). Не знаю куда правильно писать но других рубрик на сайте не увидел, помогите пожалуйста а то один надоедливый вирус достал!

[Info_bot]

Уважаемый(ая) Alex_Linch, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипты №3 и №2

[Alex_Linch]

Спс за инструкцию - сделал логи! Проблема вот в чём, появляется чёрное окно (как например при пинге сервера) с название ewd.exe и по нему просто бегает пробел, а если закрываеш через некоторое время опять появляеться!

[thyrex]

Древнее версию AVZ найти было слабо?

Скачайте версию 4.37, обновите ее базы и переделайте логи

[Alex_Linch]

Всмисле, я её по ссылке с сайта скачал!? я проверил у меня 4.37, правда из-за непонятного управления вложениями я может не тот лог отправил, сейчас перепроверю.

[Alex_Linch]

Извините не разобрался до конца с вложениями - вот переделал!

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe','');
 QuarantineFile('C:\WINDOWS\winlogon_28.exe','');
 QuarantineFile('C:\Documents and Settings\User\fxmdk.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-3434353643-5999495453-277774039-9860\djwi2kcew.exe','');
 DeleteFile('C:\Documents and Settings\User\fxmdk.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-3434353643-5999495453-277774039-9860\djwi2kcew.exe');
 DeleteFile('C:\WINDOWS\winlogon_28.exe');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe');
 DeleteFile('C:\windows\system32\11.exe');
 DeleteFile('C:\windows\system32\13.exe');
 DeleteFile('C:\windows\system32\21.exe');
 DeleteFile('C:\windows\system32\45.exe');
 DeleteFile('C:\windows\system32\48.exe');
 DeleteFile('C:\windows\system32\51.exe');
 DeleteFile('C:\windows\system32\53.exe');
 DeleteFile('C:\windows\system32\68.exe');
 DeleteFile('C:\windows\system32\72.exe');
 DeleteFile('C:\windows\system32\82.exe');
 DeleteFile('C:\windows\system32\86.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCHDPlayer');
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=114646).
Сделайте новые логи.

[Alex_Linch]

Вот новые логи. В карантине нет ни одного файла хотя папка с сегодняшним числом создалась.

[thyrex]

Плохого в логах не увидел. Что с проблемой?

[Alex_Linch]

Пока - что не беспокоит, если вновь появится я вам напишу. Спасибо за помощь!

[Alex_Linch]

Здраствуйте еще раз.

Проблема возникла вновь, опять то же чёрное окно, только процес по другому називается! Плюс при загрузке виндовс начала возникать ошибка Explorer.exe, и если нажать не отправлять отчёт, или отладка - виндовс виснет. Также появилась ошибка HostsGeneric32(помойму) после которой возникают проблемы со звуком. Помогите пожалуйста.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\system32\11.exe','');
 QuarantineFile('C:\Program Files\Synaptics\SynTP\SynZMetr.exe','');
 QuarantineFile('C:\Program Files\Synaptics\SynTP\Media\SynZMetr.exe','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe','');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe');
 DeleteFile('C:\windows\system32\11.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


+ Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[Alex_Linch]

Скрипты сделал логи тоже.

[thyrex]

Обновления установили все для системы?

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

[Alex_Linch]

В HiJack профиксил, все обновления ScanVuln установил, последнюю процедуру тоже выполнил.

[thyrex]

http://www.update.microsoft.com/micr...ult.aspx?ln=ru больше не предлагает никаких обновлений?

[Alex_Linch]

Больше обновлений не просит.

Архив 120110_120111_virusinfo_files_TEST_4f0c28870c7c0.z ip, загружен 10.01.2012 16:10:02, размер 441907 байт
Всего файлов: 6 (исполняемых 3), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 2
обычный приоритет: 3

Добавлено через 25 секунд

[thyrex]

Больше придраться не к чему

[Alex_Linch]

Спасибо за помощь, вроде бы теперь всё в порядке!)