Printable View
Добрый день! При открытии IE выдает такую картинку (кликабельно):
[URL="http://fastpic.ru/view/19/2011/0406/147cd9d20690762ea887b035c90a34da.jpg.html"][IMG]http://i19.fastpic.ru/thumb/2011/0406/da/147cd9d20690762ea887b035c90a34da.jpeg[/IMG][/URL]
Согласно правил пытался запустить скрипты AVZ. Оба скрипта прерываются ошибкой:
[IMG]http://i19.fastpic.ru/big/2011/0406/49/9b4772141c439c9989395e49704bf049.jpg[/IMG]
Лог HiJackThis:
[QUOTE='postmaster;780618']Оба скрипта прерываются ошибкой:[/QUOTE]
А если давить кнопку [I]Продолжить[/I]? (м.б. многократно придется)
Постарайтесь, хотя бы только п.2 Диагностики для начала.
Нажатие более 100 раз не приводит к окончанию проверки.
Удалось, прервав осмотр, получить часть лога. окончание на скриншоте (кликабельно):
[URL="http://fastpic.ru/view/19/2011/0406/7ff727e73a1bb538c7aa0e268135518e.jpg.html"][IMG]http://i19.fastpic.ru/thumb/2011/0406/8e/7ff727e73a1bb538c7aa0e268135518e.jpeg[/IMG][/URL]
Забыл добавить... первый скрипт в AVZ прерывается сразу, не начинаясь.
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\bd406fb4.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\tuhdbte.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bd406fb4.exe','');
QuarantineFile('C:\WINDOWS\system32\tuhdbte.dll','');
DeleteFile('C:\WINDOWS\system32\tuhdbte.dll');
DeleteFile('C:\WINDOWS\system32\bd406fb4.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(19);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=100383[/url]).
Сделайте новые логи.
Ничего в плане проверки не изменилось.
п.1 AVZ прерывается в начале проверки.
п.2 Вновь прервано мною, иначе сама.
P.S. Мои извинения... Невнимательность, скрипт забыл новый.
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Скрипт прерывается в самом начале, той же ошибкой.
[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]
в HijackThis пофиксил 2 указанных пункта.
Скрипт не удается выполнить, прерывается.
Карантин пустой.
P.S. Прошу прощения, не во всем сразу разобрался.
Попробуйте выполнить скрипт, убрав из него строчку
[CODE]SearchRootkit(true, true);[/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
2. Попробуйте вначале выполнить такой скрипт:
[CODE]begin
ExecuteRepair(19);
end.[/CODE]
а потом первый.
Второй пишет: выполнен без ошибок
Первый частично прошел и опять вылетел... Повторный запуск AVZ пишет отказано в доступе..(((
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
Перегрузил комп, AVZ запустился, в карантине файл: tuhdbte.dll
OK, ждем карантин и новые логи.
По ссылке: [url]http://virusinfo.info/upload_virus.php?tid=100383[/url] пишет: Ошибка загрузки. Данный файл уже был отправлен.
В карантине пропал после архивирования. Так и должно быть?
[size="1"][color="#666686"][B][I]Добавлено через 35 секунд[/I][/B][/color][/size]
С логами все тоже, срывается..
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;780801]Сделайте лог полного сканирования МВАМ[/QUOTE]
Автоматом не открыла программа лог. По адресу: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs тоже нет.
Сохранил такой отчет.. это он?
Программу не закрыл, есть возможность удалить что-то из обнаруженного..
Удалил все, касаемо: c:\documents and settings\slm\application data\winxrar
AVZ проводит проверку, как положено. Баннер не появляется.
Посмотрите пжл. новые логи. Все ли чисто...
Плохого не увидел
Всем, у кого отнял время, спасибо за помощь. Вопрос можно считать решенным.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]