Не могу запустить проги для создания логов

[I][SIZE=2][B] У меня в компьютере сидят даные вирусы не раз я их удалял и они снова появлялись. [/B][/SIZE][/I]syscache.exe Mcvmiode.exe cfdrive32.exe. Решил залезть в интернет что бы найти что нибдуъ о них. найти нашел но..не на один сайт посвященный антивирусам и что связанно с вирусами я не могу зайти. поэтому пишу с ноута. прочитал я все что нужно сделать что бы вы помогли . но тут возникли проблемы. я качаю файлы которые нужны для создания логов .переношу их на зараженный комп путем передачи через агент сохраняю. перемещаю в другие папки и пытаюсь запускать не один из файлов а именно [B]avz [/B] [B], hijackthis , [/B][COLOR=blue]IceSword[/COLOR] . [COLOR=blue]IceSword только эта прога запустилась. но как через нее сделать логи я не понимаю. [/COLOR]помогите пожалуйста что мне нужно сделать что бы запустить программы которые дадут мне логи. и какие данные мне нужно предоставить вам что бы смогли мне помочь.пытался запустить выше перечисленные проги через Безопасный режим тоже не помогло . я что с ними только не делала не его не погает. я когда запускаю их двойным щелчком они быстро открываются успевают только мелькнуть раз и сразу исчезают.помогите..жду указаний

Попробуйте полиморфный AVZ (ссылка в моей подписи)
Если не поможет, попробуйте запустить AVZ с ключом AG=Y

Не чего все равно не выходит. Скачал я полиморфный AVZ все равно не запускается. открывается и тут же закрывается я не чего не успеваю сделать. в безопасном режиме тоже самое.. что дальше сделать что бы попробовать ?

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 16 минут[/I][/B][/color][/size]

как понять запустить AVZ с ключом AG=Y ??? объяснит пожалуйста

[QUOTE='birtrek;692683']как понять запустить AVZ с ключом AG=Y[/QUOTE]avz.exe AG=Y
Осталось впереди написать полный путь к файлу avz.exe

у меня не получилось запустить avz.exe AG=Y я ваще не понимаю как это сделать но через какую то прогу касперского AV tool по моему . у меня получилось собрать какие то данные если они помогут сейчас выложу. по началу я этой прогой проверил комп он все по удалял процессы стали чистыми . думал все на этом все прошло . но нет после того как я все по удалял все по вылезало обратно. данные собирал после того как комп очистил...

если нужно сделать инфу в то время когда вирусы в процессах скажите сделаю

- Выполните скрипт в AVPTool
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('c:\windows\system32\ojlern.exe','');
QuarantineFile('c:\windows\system32\fyeptn.exe','');
QuarantineFile('c:\windows\system32\e0dfe6f7.exe','');
QuarantineFile('C:\Documents and Settings\Вася\Application Data\ltzqai.exe','');
DeleteFile('C:\Documents and Settings\Вася\Application Data\ltzqai.exe');
DeleteFile('c:\windows\system32\e0dfe6f7.exe');
DeleteFile('c:\windows\system32\fyeptn.exe');
DeleteFile('c:\windows\system32\ojlern.exe');
DeleteFile('C:\autorun.inf');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- пришлите карантин по правилам
- Сделайте логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

я выполнил скрипт в Avptool проблемы с Mcvmiode.exe cfdrive32.exe остались . и я по прежнему се так же не могу зайти на сайт антивирусами и вообще с пометкой антивирус.

по поводу вложения не понял их надо переиеновать из предложеных 3 вариантов ? или что ? скажите сделаю пока есть такая возможность сейчас же я выкладываю файл проверки после выполнения скрипта жду дальнейших действий

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]

сделал проверку с помощью [B]ComboFix
логи предсталены ниже.

интересно получилось что два даных вируса пропали из процессов но проблема на сайты содержащие в название слово вирус не заходит. да и инет тал не много притормаживать. если раньше когда ент тормозил я звершал процесс этих двух файлов и все работао нормально то сейчас инет логает а проги я не вижу что бы их закрыть
[/B]

Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::

File::
c:\windows\system32\3c516db7.exe
c:\windows\system32\ibrrog.dll

Driver::
evrkxg

NetSvc::
egtercd
oioiovvd
akkzig
evrkxg

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4550:TCP"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\evrkxg]

FileLook::

DirLook::[/CODE]

После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

выполнил.. результаты не смотрел еще вот лог.

Что сейчас с проблемой?

сейчас все проверил проблема ушла большое спасибо

- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]