Самолечение не помогло ...

[COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]Сначала мышка иногда делала лишние клики.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Потом хотел снять задание в Диспечере задач - получил отказ![/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Тот-же "Dounload manager" - снять задание нельзя, а выйти можно.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Антивирусные программы не выполняются.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]В конференции DrWeb когото послали сюда, ну и я быстренько за ним.[/FONT][/COLOR]

[COLOR=black][FONT=Verdana]Дальше по пунктам "Правил":[/FONT][/COLOR]
[LIST=1][*][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]NOD32: обновил базы и ,больше не запускается.[/FONT][/COLOR][/FONT][/COLOR][*][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]CureIT! в любом режиме (хоть в безопасном хоть нет) только предлагает себя купить.[/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][*][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]Скачал AVZ4.ZIP (v4.27).[/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][*][LIST=1][*][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]Распаковал архив и ... не нашел AVZ.EXE в папке AVZ4.В архиве файл есть.Архиваторы его видят, но TotalComander-ом или WinRAR-ом извлечь не удается, точнее - не сохраняется.[/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][*][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]Разархивировал AVZ4.ZIP (v4.25). Все файлы есть. Обновления базы скачал отдельно, разархивировал и заменил.[/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/LIST][*][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black]Скачайл[/COLOR][COLOR=black] последнюю версию HijackThis.[/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][*][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]Распаковал - все нормально: все есть.[/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/LIST][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]Далее по пунктам - все нормально, проблем небыло.[/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR]
[COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana][COLOR=black][FONT=Verdana]Log файлы AVZ4.ZIP (v4.25) и HijackThis (v2.0.0.2) прилагаю.[/FONT][/COLOR]
[/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR][/FONT][/COLOR]

Выполните скрипт

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Oreans.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ute4njq4.sys','')
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин согласно приложению 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]

Выполнил предложенный скрипт, отправил запрошенные файлы.
В теме "[URL="http://virusinfo.info/showthread.php?t=12021"]AVZ 4.27[/URL] " народ обсуждал совместимость AVZ 4.27 и NOD32.

У меня NOD32 не запускался после поражения, но в процессах висел неудаляемый nod32km - он и защищал систему от AVZ v4.27.
Деинсталировал NOD32 - перезагрузился. Процесс nod32km в "Диспетчере задач" исчез.
Теперь смог полностью разархивировать 4.27-ю версию AVZ.

Готов повторить процедуру сбора данных с обновленным AVZ v4.27.

Ответьте пож. ждать рекомендации по ранее отправленным файлам или повторить процедуру сбора данных с AVZ v4.27 ?

-увы, не все файлы попали в карантин... попробуйте повторить скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\ute4njq4.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
...ну, и затем пришлите новый карантин.

Скрипт выполнился с ошибками, Log_avz не сохранился, в карантин ничего не попало ...

Вслал что смог ...

[QUOTE]
Протокол антивирусной утилиты AVZ версии 4.25
....
>>>> Подозрение на RootKit AVZ C:\WINDOWS\system32\Drivers\ute4njq4.sys[/QUOTE]
Господа, извиняюсь, но это же драйвер самой AVZ! (Глюк ;))

[B]Niko1ay[/B], сделайте логи AVZ 4.27.

[quote=Bratez;130996]Господа, извиняюсь, но это же драйвер самой AVZ! (Глюк ;))

[B]Niko1ay[/B], сделайте логи AVZ 4.27.[/quote]
-я тоже удивился, когда посмотрел содержимое загруженного архива...
-мне кажется тут причина в последнем обновлении NOD`а, что-то там ненормально, я совсем недавно наблюдал BSOD, ругающий amon.sys, и возникал он как раз после обновления баз, возможно, что и тут систему колбасит по этой же причине...

Обновил AVZ 4.27.
Выполнил пункты 8 - 13 "Правил"
Сейчас выполняю № 14.

Кстати, перед запуском HijackThis компьютер нужно перезагружать ?
В "Правилах" нет пункта перезагрузки перед №11.

Отправляю оба варианта _do и _posle перезагрузки.

[quote=Niko1ay;131006]Обновил AVZ 4.27.
Кстати, перед запуском HijackThis компьютер нужно перезагружать ?
В "Правилах" нет пункта перезагрузки перед №11.
[/quote]
-перегружать не обязательно... а вот перед запуском HijackThis иногда бывает не лишним выполнить [B]AVZ > Файл > Восстановление настроек системы > Очистка списка игнорирования утилиты HijackThis[/B] ...а логи сейчас посмотрим.

P.S. ну и ничего страшного я в ваших логах не заметил... разве что выполните скрипт:[code]begin
QuarantineFile('C:\Program Files\eMule\Incoming\DipTrace.1.30.English.Incl.crrack.zip','');
end.[/code]
и пришлите содержимое карантина, взглянём на него...

Отправил.
Сейчас скачаю последний cureit.exe и попробую еще раз его выполнить, а то имеющийся не запускается.

-я бы не советовал вам пльзоваться этим "кряком", т.к. это действительно троянская программа: [quote]Antivirus Version Last Update Result
AhnLab-V3 2007.9.1.0 2007.09.01 Win-Trojan/Xema.variant
AntiVir 7.4.1.66 2007.08.31 TR/Agent.acw.186
Authentium 4.93.8 2007.09.01 W32/AgentP.B
Avast 4.7.1029.0 2007.09.01 Win32:Trojan-gen. {VC}
AVG 7.5.0.484 2007.08.31 Generic2.UNQ
BitDefender 7.2 2007.09.01 Trojan.Agent.ACW
CAT-QuickHeal 9.00 2007.09.01 Trojan.Agent.acw
ClamAV 0.91.2 2007.09.01 Trojan.Dropper-170
DrWeb 4.33 2007.09.01 Trojan.DownLoader.17378
eSafe 7.0.15.0 2007.08.29 Win32.Agent.acw
eTrust-Vet 31.1.5100 2007.08.31 -
Ewido 4.0 2007.09.01 Trojan.Agent.acw
FileAdvisor 1 2007.09.01 -
Fortinet 3.11.0.0 2007.09.01 Adware/AdClicker
F-Prot 4.3.2.48 2007.08.31 W32/Malware!c129
F-Secure 6.70.13030.0 2007.08.31 Trojan.Win32.Agent.acw
Ikarus T3.1.1.12 2007.09.01 Trojan.Win32.Agent.acw
Kaspersky 4.0.2.24 2007.09.01 Trojan.Win32.Agent.acw
McAfee 5110 2007.08.31 AdClicker-FA
Microsoft 1.2803 2007.09.01 Trojan:Win32/Agent.AC
NOD32v2 2495 2007.09.01 a variant of Win32/TrojanDropper.Agent.AWK
Norman 5.80.02 2007.08.31 W32/Agent.AXFW
Panda 9.0.0.4 2007.09.01 -
Prevx1 V2 2007.09.01 TROJAN.AGENT.GEN
Rising 19.38.52.00 2007.09.01 Trojan.Agent.fwk
Sophos 4.21.0 2007.09.01 Mal/Generic-A
Sunbelt 2.2.907.0 2007.08.31 Trojan.Win32.Agent.acw
Symantec 10 2007.09.01 Trojan Horse
TheHacker 6.1.9.175 2007.08.31 Trojan/Agent.acw[/quote]

[quote=Alex Plutoff;131026]-я бы не советовал вам пльзоваться этим "кряком", т.к. это действительно троянская программа:[/quote]
... и весь етот набор в одном файле ?!

Хорошо, что я его не запускал - по крайней мере с весны к eMul-у не приближался. Уже и не помню, кому, когда и для каких целей он мог понадобиться. Все на диске его больше нет (ну,я так думаю).

В защищенном режиме cureit всетаки запустился, ничего кроме подозрений к файлу C:\Nokia\Update_Manager\UninstallerData_UM_2_0\Shut_Down_UMC.еxe не предьявил. Лечению не поддается предложил "переименовать или удалить" - пока переименовал.

Сейчас cureit смог запуститься и в обычном режиме.
Проверка во время загрузки => вирусов не найдено.
Позднее проверю все файлы.

"Что там было?, как ты спасся?"...

Обьяснить не смогу ...

[QUOTE='Niko1ay;131039']и весь етот набор в одном файле ?![/QUOTE]это один троян, просто каждая компания называет его по своему, разве не видно ?

P.S.cure-it запускать так, как написано во пункте 2 правил, иначе бесполезно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\emule\\incoming\\diptrace.1.30.english.incl.crrack.zip - [B]Trojan.Win32.Agent.acw[/B] (DrWEB: archive: Trojan.MulDrop.18385)[/LIST][/LIST]