Помоему словил парочку ваших любимых вирусов))

Как всегда, и как у всех, комп работал нормально, пока не начал делать курсовую и тыкал свой мп-3"ишник от одного к другому кампу,а потом один раз к себе, и ОП!, и все вирусы у меня.
сначала проверил Авирой(она у меня была) нашло 200 зараженных, а потом по инструкциии.
диспетчер и regedit выдают ".....запрещено администратором системы"
логи прилагаються.
к стати, интернет эксплорер не запустился, вылетело окошко "обзор", видимо вирус удалил. много программ сразу перестали запускаться (деймон тулс, после перезагрузки - авира(когда проверял)).
заранее спасибо!!!:D

[QUOTE=gassss;423110]логи прилагаються.[/QUOTE]
И где же они?

секундочку, я выложил,как оплагаеться, думал может появяться через время, но так как нету, сейчас еще раз закину

докинул))):D

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Файл avz.exe заархивируйте с паролем virus и пришлите его нам. Ссылка для загрузки карантина вверху темы.

добавил

[[color=#CC0000]moderated: Загружать файлы нужно согласно пункта 4, приложения 3 правил[/color]]

памяти осталось мало(на тот случай,если еще что-то надо будет кидать)

Файл сохранён как 090626_110625_avz_4a4473714c732.zip
Размер файла 708481
MD5 2621886fdde75ca6f9c670aba2d2ccec

на это надо отвечать как-то?

[QUOTE=gassss;423143]на это надо отвечать как-то?[/QUOTE]

нет, перечитать приложение 3 в правилах обращения. :rtfm:

avz.exe - [B][B]Virus.Win32.Virut.X5[/B][/B]

У Вас файловый вирус. В логах есть еще следы присутствия вируса Sality. Если они оба хозяйничают на машине, то дело плохо.

Скачайте Live CD Vba32 Rescue у меня в подписи и пролечитесь им. По окончании проверки сделайте полный комплект логов по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] и приложите лог работы Vba32.

[QUOTE=gassss;423143]на это надо отвечать как-то?[/QUOTE]
Нет.

когда запускаю АВЗ, то через секунды 3 он сам закрывается, даже если успеть зайти в скрпты и начать сканировать, то все равно закроется. потому его логов не будет(. пробовал заново скачать но на ссылки не переходит, то ли вирус не пускает, то ли сервер не работал. потому ложу логи ВБА и HijackThis.

хочу уточнить, правильно ли я сделал:когда сканировал ВБА,то в конце сканирования был черный экран, на меню [B]не[/B] выходило, я долго подождал(мин.2), и потом сам перезагрузил(через кнопку), так и должно было быть?

*формат *.rpt(лог ВБА) нельзя было приклеплять к сообщению потому сохранил его в *.тхт формате.

Пролечитесь еще раз. Лечение не было завершено до конца. Лог работы Live CD приложите заново.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Случай очень сложный. Как я и предполагала машина заражена сразу двумя файловыми вирусами.

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

Пока лечение не будет закончено до конца, нет смысла делать логи AVZ.

ть есть надо сидеть и ждать пока черный экран сам не исчезнет? :)

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

скажите,что должно быть после окончание проверки?(что покажет). + я же не могу скачать АВЗ, как я им буду проверять??

Если ничего не нажимать, то появляется черный экран. :) Но программа все равно работает. Можете нажать любую клавишу и увидите это. :) Вы не до конца заревшили сканирование. Сделайте пожалуйста все заново и дождитесь логического конца.

"логический конец" какой будет с виду.?? что-то вроде "сканирование завершено", или комп сам перезагрузиться? я это хочу уточнить))

Да, сканирование завершится и выйдет в главное меню. Потом выберите меню перезагрузки. В отчете в самом низу будет информация об этом. Сейчас ее нет.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Черного экрана пугаться не надо. :) Можете нажимать пробел или клавишу Enter.

авз так и не скачал(не получилось). в зип архиве лог с ВБА(пароль - virus)

Диск c:\ пролечен.
Остались проблемы только с диском d:\. На нем также куча вирья, которое было обнаружено, но не вылечено. Скорее всего возникли какие-то проблемы с монтированием файловой системы. Попробуйте еще раз загрузиться с диска и просканировать только диск d:\. Из меню Vba Rescue есть возможность выбрать диски для проверки. После сканирования также выложите логи сюда.

P.S. Если с диска d:\ что-то успели запустить пересканируйте оба диска.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \avz.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12 )[/LIST][/LIST]