agent.NVL или agent2.egz

[Bonza]

Собственно уже известная проблема 2070г. CureIT от drWEB не запускается. eset на agent.NVL, а AVZ на agent2.egz. Помогите, пожалуйста, убить гада!

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile(':\Documents and Settings\Администратор\Local Settings\Temp\74235.sys','');
 DeleteFile(':\Documents and Settings\Администратор\Local Settings\Temp\74235.sys');
 QuarantineFile('C:\DOCUME~1\8AD5~1\LOCALS~1\Temp\mc21.tmp','');
 DeleteFile('C:\DOCUME~1\8AD5~1\LOCALS~1\Temp\mc21.tmp');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=40705
Повторите логи по правилам.
Сделайте ещё лог HijackThis

[Bonza]

Скрипт выполнил. перед этим поудалял все из папок Temp вручную и с помощью unlocker. Большое спасибо за помощ.

[light59]

хммм...
в AVZ

begin
 SetAVZPMStatus(True);
 rebootwindows(true);
end.

повторите пункт 1 диагностики.

[Bonza]

Скрипт выполнил - > пункт 1 диагностики выполнил
cure.zip отказывается прикреплятся

[Гриша]

AVZ, сервис, Модули пространства ядра, найдите там этот файл:

C:\DOCUME~1\8AD5~1\LOCALS~1\Temp\mc21.tmp

Вверху будет кнопочка для снятия дампа с файла, снимите дамп, он будет сохранен в директории AVZ, запакуйте с паролем "virus" и пришлите как карантин...

[Bonza]

Отправил
Файл сохранён как 090228_202650_mc21_49a973daab433.zip

[Гриша]

Файл чистый...

[Bonza]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены