полно всякой бяки, не могу собрать логи

вообщем прилигаю логи какие смог собрать...
самый главный лог собрать не могу( комп закрывает программу avz внезапно...

Не волнуйтесь, информации пока достаточно.
1. Вы пользуетесь Radmin?
2. Скачайте [URL="http://ifolder.ru/12581248"]полиморфную версию AVZ[/URL].
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор.SVS\Шаблоны\WowTumpeh.com','');
QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
QuarantineFile('C:\WINDOWS\Installer\{32230531-F971-468F-9BD4-7C3369F3468B}\iconVCAdvertised.exe','');
QuarantineFile('C:\Program Files\QIP.Online\qiponline.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
QuarantineFile('C:\WINDOWS\System32\UTSCSI.EXE','');
QuarantineFile('C:\WINDOWS\system32\accesso.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
QuarantineFile('C:\Documents and Settings\Администратор.SVS\Администратор.exe','');
DeleteFile('c:\documents and settings\Администратор.svs\Администратор.exe');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\WINDOWS\system32\accesso.exe');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\Program Files\QIP.Online\qiponline.exe');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
DeleteFile('C:\Documents and Settings\Администратор.SVS\Шаблоны\WowTumpeh.com');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc ('wuauservThemes');
ExecuteRepair(9);
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Компьютер перезагрузится.

4. Сразу после перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи с помощью полиморфного AVZ согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]. Внимательно прочитайте Правила: восстановление системы следует отключить!
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.

привет коллега.
радмин раньше использовался, сейчас нет. А что драйвер остался?
Щас выполню все твои инструкции.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

еще вопрос, зачем мне нужно было качать полиморфную если я мог просто с .exe на .com переименовать?)

1. Радмин деинсталлирован штатными средствами? В "Установка и удаление" его нет?
2. Выполняйте и высылайте логи. Лечение ещё не окончено - будут ещё рекомендации, которые зависят от Ваших логов.
3. Вы лог и так получили с переименованием exe в com, при этом жаловались, что программа вылетает. Полиморфик в этом плане надёжнее.

Вообщем ситуация такая... AVZ опять закрывается примерно на том же месте :(

Закрывается при лечении или при сканировании?
Какие-то логи удалось получить?

при сканировании. Лечение прошло нормально, при сборе лога.
Щас загружу что есть.

Логи так и не могут собраться до конца. Что смог то и выкладываю. Он ещё ошибку выдаёт, когда второй скрипт делаю. Карантин не смог выложить из-за этой ошибки.

1. В меню Пуск выберите "Выполнить..." и введите "cmd". В открывшемся окне введите следующую команду и нажмите Enter;
[CODE]at /delete[/CODE]

2. У Вас в том месте, где Вы взяли логи нет папки Quarantine? Если есть - заархивируйте её и пришлите по ссылке "Прислать запрошенный карантин".

3. Перезагрузите систему.

4. Попробуйте сделать повторный лог только согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
virusinfo_syscheck.zip

P.S. Вы не ответили на счёт Радмина.

Радмин удалён через пункт Установка удаление программ. Карантин вроде тот что надо, число по крайней мере то. Логи сделал нормально.

Хорошо. Подождём ответ вирлаба по Вашему карантину.
А пока - [URL="http://virusinfo.info/showthread.php?t=43700]восстановите функции Windows Update с помощью regedit.[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]55[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\i386si.sys - [B]Trojan.Win32.Inject.adkq[/B] ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )[*] c:\windows\system32\drivers\port135sik.sys - [B]Trojan.Win32.Inject.adkq[/B] ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )[*] c:\windows\system32\drivers\securentm.sys - [B]Trojan.Win32.Inject.adkq[/B] ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )[*] c:\windows\system32\drivers\ws2_32sik.sys - [B]Trojan.Win32.Inject.adkq[/B] ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )[/LIST][/LIST]