Новый пациент

[bgm2201]

Здравствуйте! Похоже, я Ваш пациент. Подозреваю вирусы. Стоит Аваст5. Никаким другим АВ проверить не смогла, т.к. не загружаются. С Вашего раздела AVZ/HiJackThis и AVTP тоже не загрузились. Помогите!

[Bratez]

Попробуйте эту версию AVZ.

[bgm2201]

Скачала. При запуске - mink.pif не является приложением Win32

[Bratez]

Попробуйте это:
http://virusinfo.info/showthread.php?t=53070
и это:
http://virusinfo.info/showthread.php?t=58309

[snifer67]

Если ничего не запустится:

Загрузитесь в защищенном режиме с поддержкой командной строки.
Через командную строку запустите файл avz(Введите в командной строке <полный путь к папке avz>\avz.exe ag=y)
Сделайте лог avz.

[bgm2201]

Вот что получилось. Буду благодарна за комменты...

[Bratez]

1.

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите.

2.

Восстановление системы: включено

Отключите.

3. Уж коль получилось таки запустить AVZ, будьте любезны прочитать правила и сделать так, как там написано (п.1 и 2 раздела Диагностика).

[bgm2201]

Здравствуйте.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\PeerNet\UpdateSrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\nvsvc32.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\Redist64\svchost.sys','');
 QuarantineFile('C:\WINDOWS\TEMP\bq0\svchost.sys','');
 DeleteFile('C:\WINDOWS\TEMP\bq0\svchost.sys');
 DeleteFile('C:\WINDOWS\TEMP\Redist64\svchost.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=92261).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[bgm2201]

Что значит "выполните скрипт в AVZ" Не поняла. Извините...
Что подтормаживает...

[Bratez]

Как выполнить скрипт в AVZ

[bgm2201]

Новые логи тоже высылаю.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\PeerNet\UpdateSrv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите логи.

[bgm2201]

Повторите логи.[/QUOTE]
Повторила

[Bratez]

Чисто.

[bgm2201]

Чисто.

Спасибо Вам огромное! Спасибо, что Вы есть! А что делать с логами и вирусом, кот. остались сохраненными? поудалять? Или пусть живут и бояться...

[Bratez]

Логи и карантин удалите.

[bgm2201]

Добрый вечер! Компьютер стал медленно грузиться.

[Bratez]

Уже успели что-то подхватить?
Сделайте новый комплект логов по правилам.

[bgm2201]

Уже успели что-то подхватить?
Сделайте новый комплект логов по правилам.

Сделала. Но не нашла в новых virusinfo_sischec.zip
Такое впечатление, что он не сформирован или что-то сдела не так.
Есть cure.zip
Жду вашего ответа.