утилита не запускается, вернее не возможна работа с файлами с расширением avz.
их не могу копировать, вытащить из архива, переименовать любой другой файл в файл с расширением avz.
утилита рабочая 100% проверено.
сам файл avz.exe запускается
Printable View
утилита не запускается, вернее не возможна работа с файлами с расширением avz.
их не могу копировать, вытащить из архива, переименовать любой другой файл в файл с расширением avz.
утилита рабочая 100% проверено.
сам файл avz.exe запускается
а логи где ? [url]http://virusinfo.info/showthread.php?t=1235[/url]
только HijackThis
Сделать этим AVZ [url]http://depositfiles.com/en/files/6501498[/url]
сначала первое сообщение , затем бесконечно(на дождался) второе см вложенеи файл ворда упакованый
Сделайте полную проверку CureIT, затем попробуйте сделать логи...
cureit прогонял - нет ничего
ща буду аvp пробовать
тогда в ручную соберите в zip обязательно с паролем virus
следующие файлы, [url]http://virusinfo.info/upload_virus.php?tid=34129[/url]
[code]
C:\WINDOWS\SYSTEM32\c00F0641.mat
C:\WINDOWS\system32\hidcon.exe
[/code]
P.S. надо ведь научить avz бороться с новым чудом :)
не забудьте отключить перед запуском исследований adaware+adwatch- можно вообще удалить, пользы от него меньше чем потребляемой им памяти.Только мешает утилитам исследования.
пост прочитал поздно
Скачал avp. Начальная установка не удалась - проблемы с файлами расширения avz - они там тож оказывается есть. НО запустился - погнал проверку - до конца не прогнал - трояны .mat и что-то типа lsass(но токо из docum and setting) удалил, перегруз в безопасном, пошла эврика, еще пергруз, удаление avp, перегруз, прогон авз-ничего серьезного, новая установка avp - встал чисто, щас прогоняю, завтра пробую ставить агента дрвеб( собственно с него и началось - отказывался устанавливаться)
сначала логи как положено сделать, дрвеб потом будете ставить
без самодеятельности.
и сверю свои планы ;)(без обид плз)
По делу: avp нашел еще файлы (см virus.zip(пароль virus) удалил,
деинсталировал avp.
далее логи по инструкции(каюсь, не выгрузил adware)
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O20 - Winlogon Notify: c00F0641 - c00F0641.mat (file missing)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('c00F0641.mat','');
DeleteService('System Scheduler');
QuarantineFile('C:\WINDOWS\Offline Web Pages\svchost.exe','');
DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
DeleteFile('C:\WINDOWS\system32\c00F0641.mat');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('System Scheduler');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
и карантин отдельно
В логах чисто...
[url]http://virusinfo.info/showthread.php?t=30339[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]