Зависает Dr.Web

[ann200]

CureIt утилита зависает на проверке windows\sistem32\drivers
AVZ не обновляется

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winde32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winde32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[pig]

CureIt утилита зависает на проверке windows\sistem32\drivers

Известная багофича сканера. Обещают если не полностью устранить, то ускорить.

[ann200]

Лишь бы это помогло

[DefesT]

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы и переделайте логи
В файл hosts вносили какие-нибудь изменения?

[ann200]

Как и было указано вначале, AVZ не обновляется.
Ошибка та же. Повреждён или удалён файл avzupd

[DefesT]

тогда скачайте обновленный avz и сделайте логи.

В файл hosts вносили какие-нибудь изменения?

[ann200]

С hosts работает denwer только когда я его запускаю.
Сейчас hosts обычный.

[ann200]

лог

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('explore.exe','');
 QuarantineFile('C:\WINDOWS\system32\serio800.dll','');
 QuarantineFile('C:\DOCUME~1\3B72~1\LOCALS~1\Temp\84xel0gR.sys','');
 DeleteFile('C:\DOCUME~1\3B72~1\LOCALS~1\Temp\84xel0gR.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новый лог virusinfo_syscheck.zip

[ann200]

новый лог virusinfo_syscheck

[DefesT]

Пофиксите в Hijackthis:

O21 - SSODL: UpdateCheck - {AB3554D3-DE19-4822-AF55-096988842FD7} - C:\WINDOWS\system32\serio800.dll (file missing)

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\serio800.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Сделайте новые логи virusinfo_syscheck.zip и hijackthis.log. Что с проблемой?

[ann200]

avz не обновляется прежняя ошибка

[AndreyKa]

Вы на форум пишите с проблемного компьютера?

avz не обновляется

С источника http://avz.virusinfo.info/ тоже не обновляется?

[ann200]

Вы на форум пишите с проблемного компьютера?

С источника http://avz.virusinfo.info/ тоже не обновляется?

Пишу с проблемного компьютера. Откуда писать, если другого нет?
С источника avz.virusinfo.info/avz_up тоже не обновляется

[AndreyKa]

Наверное, проблема в том, что не настроен прокси в AVZ:

ProxyServer = proxy2.udsu.ru:8080

[ann200]

Обновилось. Новый лог после обновления

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 DeleteFile('explore.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','explore explorers');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

CureIt утилита зависает на проверке windows\sistem32\drivers

Попробуйте отсюда: http://beta.drweb.com/files/?unreg=t скаченный.

[ann200]

новый лог по пункту 2 Диагностики

[AndreyKa]

В логе нет ничего подозрительного.
Проблема решена?