Пробовал следующие:При запуске avz и HijackThis окно появляется и они сразу исчезают.
Названия файлов, названия папок менял.В реестре в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes всё удалял,после перегрузки адреса прописываются снова.Воспользоваться полиморфным AVZ тоже не могу. Доктор веб нашел что то,но проблема осталась. Файл hosts проверял,всё нормально.
Помогите,что нужно сделать???
AVZ с ключом AM=Y попробуйте запустить
как это сделать,объясните пожалуйста?
Ну как вариант папку с AVZ переместите , к примеру в корень диска C:
И в Пуск- Выполнить
[CODE]C:\avz4\avz.exe AM=Y[/CODE]
Чтобы закрыть окно AVZ придётся делать "Файл" -> "Выход"
Или создайте ярлык к avz.exe и в свойствах ярлыка в поле "Объект" добавьте в конце AM=Y
получилось сделать такие логи
Выполните скрипты в следующем порядке:
1.[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\lcmangr.exe');
QuarantineFile('C:\WINDOWS\system32\koitoh.exe','');
QuarantineFile('C:\WINDOWS\system32\7c16a994.exe','');
QuarantineFile('c:\windows\regedit.exe','');
QuarantineFile('c:\windows\lcmangr.exe','');
DeleteFile('c:\windows\lcmangr.exe');
DeleteFile('C:\WINDOWS\system32\7c16a994.exe');
DeleteFile('C:\WINDOWS\system32\koitoh.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Importall;
ExecuteRepair(20);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Компьютер перезагрузится![/B]
2.[CODE]begin
CreateQurantineArchive('C:\quarantine.zip');
end.[/CODE]
Пришлите quarantine.zip, он находится в корне диска C:\, согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
Повторите логи. Лог HiJackThis сделайте ещё
карантин отправил,вот новые логи,жду Ваших рекомендаций
В логах ничего плохого не вижу.
Что с проблемами?
Сейчас всё встало на свои места вроде,иногда бывают тормоза
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\lcmangr.exe - [B]Trojan-Clicker.Win32.Agent.obx[/B] ( DrWEB: Trojan.Click1.25549, BitDefender: Trojan.Generic.4679874, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\koitoh.exe - [B]Backdoor.Win32.Shiz.us[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )[/LIST][/LIST]