Не могу прогнать скрипт

**ghostil** · 23.10.2007, 18:30

попробовал - тоже "висит" :-(

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 23.10.2007, 18:52

давайте дополнительный лог в SAFE MODE ....

**ghostil** · 24.10.2007, 10:43

Вот выкладываю дополнительный лог!

**PavelA** · 24.10.2007, 12:14

В защищенном выполнить:

Код:

begin
 BC_DeleteSvc('anruzcup');
 BC_DeleteFile('C:\Windows\system32\drivers\wualcskw.dat');
 BC_DeleteFile('C:\Windows\system32\drivers\wualcskw.sys');
BC_Activate;
RebootWindows(true);
end.

**ghostil** · 24.10.2007, 12:36

скрипт выполнил, но в обычном режиме, всё равно, выполнение скриптов "виснет"

**PavelA** · 24.10.2007, 12:43

Выполнить:

Код:

begin
 BC_DeleteFile('c:\system32\DRIVERS\Hbeisrpntmo.sys');
 BC_DeleteSvc('Hbeisrpntmo');
BC_Activate;
RebootWindows(true);
end.

Еще разок доп. лог и скрипт из п.8 в защищенном.

**ghostil** · 24.10.2007, 12:48

У меня, вроде, начали выполняться скрипты в обычном режиме. Может, тогда мне логи из обычного режима скинуть?

**PavelA** · 24.10.2007, 12:51

Да, конечно, да-а-а!

**ghostil** · 24.10.2007, 12:52

Вот получившиеся логи!

**PavelA** · 24.10.2007, 13:10

Какой антивирус на машине?
Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Vdv35.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Vbeh23.sys','');
BC_DeleteFile('C:\WINDOWS\system32\drivers\Vbeh23.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\Vdv35.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_DeleteSvc('Vbeh23');
BC_DeleteSvc('Vdv35');
BC_DeleteSvc('symavc32');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

Сделать новые логи.

**ghostil** · 24.10.2007, 13:35

Карантин закачал, сейчас делаю новые логи. А антивирус стоит - Dr. Web. :-)

**PavelA** · 24.10.2007, 13:44

Не видно его (Доктора) в логах, вот и спросил.

**ghostil** · 24.10.2007, 13:47

Вот новые логи!

**ghostil** · 24.10.2007, 13:48

я посмотрел, оказывается, там только сканер стоит, на этой машине. А, как такового, антивируса, нет!

**PavelA** · 24.10.2007, 13:59

Rootkit.Win32.Agent.ea (Trojan.NtRootKit.371 по Доктору) - вот это удалили.

Добавлено через 9 минут

Сначала установить AVZPM, перезагрузиться.
Сделать логи.

кстати, в Yahoo toolbar живет Adware.

Не могу прогнать скрипт (заявка № 13353)

Опции темы

Rootkit.Win32.Agent.ea,Backdoor.Win32.Haxdoor.kz

Похожие темы

При попытке в AVZ сделать скрипт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" вылетает ошибка.

sisgbi32.exe - как его прогнать?

не могу ввыполнить скрипт лечения - перезагружаеться компьютер

скрипт

Ваши права в разделе