Домашний компьютер (странно)

**Kalashnikov** · 06.03.2009, 01:09

При проведении стандартных скриптов AVZ для раздела Помогите не создаются файлы отчета в папке LOG. Появился только один отчет virusinfo_cure.zip. Все выполнено по правилам однако. может что-то не отключено было или не включено ?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Kalashnikov** · 06.03.2009, 01:52

Прочитал предыдущие сообщения идля справки сделал отчет.

**Bratez** · 06.03.2009, 02:47

Выполните скрипт в AVZ:

Код:

begin
ExecuteRepair(6);
ExecuteRepair(13);
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Попробуйте снова сделать логи по правилам.

Если опять не получится, тогда так:
Файл - Стандартные скрипты - отметить #1 - Выполнить;
Файл - Исследование системы - переключить "Только активные..." на "Все службы и драйверы" - отметить "zip-архив с протоколом" - выполнить;
Протокол прикрепите сюда.

**Kalashnikov** · 06.03.2009, 10:15

Скрипт выполнил.
компьютер перезагрузился
Новые логи не записались.
в протоколе есть такая запись "Ошибка в работе антируткита [Range check error], шаг [11]"
Файл - Стандартные скрипты - отметить #1 - Выполнил
Файл - Исследование системы - переключить "Только активные..." на "Все службы и драйверы" - Выполнил
Логи прилагаю

**Bratez** · 06.03.2009, 10:33

Что-то в этот раз еще хуже - служб и драйверов не видно вовсе.
Сделайте такой же лог в безопасном режиме.

**Kalashnikov** · 06.03.2009, 12:40

лог в безопасном режиме сделал.

**PavelA** · 06.03.2009, 13:03

Что совершенно очевидно: у вас сидит зверек, который блокирует доступ к сайтам а/вирусов.

**Kalashnikov** · 06.03.2009, 14:32

как выманить этого аспида ? Dr.Web обновляется и Outpost сигнатуры качает.

**Bratez** · 06.03.2009, 14:59

А в безопасном полные логи по правилам случайно не получатся? Попробуйте. Про HijackThis тоже не забудьте.

**Kalashnikov** · 06.03.2009, 18:47

В безопасном режиме логи создались. Прилагаю комплект.
Карантин пуст.

**Гриша** · 06.03.2009, 18:51

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\mnmdd2k.sys','');
 BC_QrSvc('mnmdd2k');     
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин, выполните http://www.kaspersky.ru/support/wks6...?qid=208636215

**Kalashnikov** · 06.03.2009, 19:09

Карантин отправил.
лечилку выполнил результаты показали - все чисто. Заметил еще один баг - все папки на диске имеют статус только чтение. Снять галочку можно.Закрываем свойства папки. Открываем - стоит снова галочка.

**pig** · 07.03.2009, 02:59

Она не просто стоит, она ещё и серая. Типа не да и не нет, третье состояние. Фича у Проводника такая, а смысл её мне неведом.

**Bratez** · 07.03.2009, 03:57

В логах ничего подозрительного нет.
Ошибку антируткита и проблемы с логами, как подсказывает мое imho, вызывал Agnitum Outpost. При выполнении скриптов и создании логов защитный софт необходимо отключать.

**Kalashnikov** · 07.03.2009, 13:45

Не читаю все что написано на заборах и в туалете, но читал что писал Outpost -)))
Сообщал что выходит и останавливает службу. Значит врал..не останавливал.Теперь можно и SP3 ставить.