Printable View
Добрый день!
Обращался за помощью в этой теме [url]http://virusinfo.info/showthread.php?t=196640[/url]
На днях обнаружил, что утилита AVZ4 не может обновиться, пишет, что файл [B]avzupd.zip[/B] поврежден. Вот скрин:
[ATTACH=CONFIG]623937[/ATTACH]
На других компах в сети обновление идет. Никаких новых заражений на компе не было. Все другие программы нормально выходят в интернет.
Как исправить проблему? Помогите.
Уважаемый(ая) [B]Виталий Забелло[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выход в интернет через прокси? Тогда пропишите в настройках обновления AVZ? с логином/паролем, если есть.
Ну и логи свежие неплохо бы.
Добрый день!
Что-то было много работы, никак не мог завершить с исследованиями...
Проверил в безопасном режиме утилитой CureIt, найден один заразный файл:
C:\ProgramData\RenewalService\Service.exe - infected with BackDoor.Siggen2.323
Если вручную прописать параметры прокси, то AVZ4 всё равно не обновляется. При этом раньше он работал с настройками IE.
Прилагаю логи из AVZ4.
[QUOTE]IE setting Internet\ManualProxies=110.0.200.25:8080[/QUOTE]
Явно опечатка в ip.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\ProgramData\RenewalService\Service.exe', '32');
DeleteFileMask('c:\programdata\renewalservice', '*', true);
DeleteDirectory('c:\programdata\renewalservice');
ExecuteFile('schtasks.exe', '/delete /TN "RenewalService" /F', 0, 15000, true);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Действительно, правильный IP 10.0.200.25:8080, но в отчете и правильный (одной строчкой выше), и неправильный. Вручную исправил в реестре, но пока еще при обновлении выводится та же ошибка.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
Сообщите, что с проблемой.
Удаление с помощью AdwCleaner сделал, но файл отчета не сохранил.
Обновление заработало, но только с ручным вводом имени/пароля, автоматом настройки из IE не понимает.
Спасибо!
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].