Трафик уходит

[Aleks121]

Здравствйте! С наступающим Старым-Новым годом всех Вас, уважаемые специалисты!
Просьба просмотреть мой комп на наличие каких либо "гадов". В безопасном режиме не запускается AVPTool. Остальное вроде все сделал по правилам.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\SystemRoot\system32\DRIVERS\redbook.sys','');
BC_Activate;
RebootWindows(true);

end.

Прислать карантин на проверку, если в него этот файл попадет.
Cisco VPN в этот момент был запущен?

[Aleks121]

Cisco VPN в этот момент запущен небыл. Файл redbook.sys в карантин не попал, но через поиск нашелся в разных местах (C:\WINDOWS\$NtServicePackUninstall$ - 58112, C:\WINDOWS\ServicePackFiles\i386 - 58368, C:\WINDOWS\system32\drivers - 58368, C:\WINDOWS\SoftwareDistribution\Download\22bf96c33 6da35c81bd674be409e119d\backup - 58112) и размер, соответственно, разный.

[PavelA]

меня просто вот эта строчка смутила:
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFFBCC8F-B108-48A5-8F29-130F595E6348}: NameServer = *.*.*.*,192.168.1.1

В ней настройки сети правильно прописаны?

[Aleks121]

Настройки верны. Это я сам звездочки натыкал. А в остальном как?

И почему все же в безопасном режиме не запускается AVPTool?

[PavelA]

Можно попробовать в AVZ выполнить станд скрипт #6.
И еще предыд версии AVPTool корректно деинсталлировать.

[Aleks121]

Можно попробовать в AVZ выполнить станд скрипт #6.
И еще предыд версии AVPTool корректно деинсталлировать.

попробывал, деинсталлировал. Попробывал вновь установить и запустить AVPTool - ни автоматически, ни в ручную не запускается. И при всем этом ничего не происходит, никаких тебе окошек, ни процессов в диспетчере. И что тут может еще быть?

[PavelA]

Попробую обратить внимание разработчика DVi на эту проблему.

[DVi]

попробывал, деинсталлировал. Попробывал вновь установить и запустить AVPTool - ни автоматически, ни в ручную не запускается. И при всем этом ничего не происходит, никаких тебе окошек, ни процессов в диспетчере. И что тут может еще быть?

Запускается ли AVPTool в обычном режиме?

[Aleks121]

Да, я пробывал в обычном режиме запустить, но тоже самое. Хотя, насколько я помню, он должен писать, что программа должна запускаться в безопасном режиме.

[DVi]

Запускается ли инсталлятор?
Обнаруживаются ли на компьютере файлы с расширением *.dmp?

Добавлено через 4 минуты

Проверьте, пожалуйста, запускается ли AVPTool, если выгрузить AVG.

[Aleks121]

Да, инсталлятор запускается, как в безопасном, так и в обычном режиме.
Есть только один файл *.dmp - "user.dmp" в папке C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson.
При выгрузки AVG также AVPTool не запускается (как Вы понимаете, в обычном режиме).
Знаете, название этой темы не соответствует проблеме с запуском AVPTool. Трафф постоянный на другом компе, а здесь просто перепутал. Извините, если что...

[DVi]

Да, инсталлятор запускается, как в безопасном, так и в обычном режиме.
Есть только один файл *.dmp - "user.dmp" в папке C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson.
При выгрузки AVG также AVPTool не запускается (как Вы понимаете, в обычном режиме).
Знаете, название этой темы не соответствует проблеме с запуском AVPTool. Трафф постоянный на другом компе, а здесь просто перепутал. Извините, если что...

Пришлите мне этот user.dmp - посмотрю, имеет ли это отношение к проблеме.

[Aleks121]

Файл выслал.
Кстати такая же проблема и на другом компе.
Запускаемый файл - setup_7.0.0.290_13.01.2009_08-21.exe.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены