Вирус System Tool

Здравствуйте!
Блокирует установку HijackThis и запуск AVZ даже с переименованием, запустил скрипты AVZ из бесопасного режима, HijackTHis запустить не удалось. Также проверил Dr.Web CureIT.

[QUOTE]Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]Обновите.
[QUOTE]Восстановление системы: включено[/QUOTE]
Отключите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\comp\Рабочий стол\copyfile.exe','');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\lMaCpBi09128\lMaCpBi09128.exe','');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\lMaCpBi09128\lMaCpBi09128.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','lMaCpBi09128');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

[B]snifer67[/B],
AVZ запускается только в безопасном режиме, обновление не работает.

Пробуйте эту версию AVZ запустить в обычном режиме [url]http://gjf.hotbox.ru/svchost.pif[/url]
Карантин не получен.

[B]миднайт[/B],
Попробовал, блокируется

Выполните сначало скрипт в безопасном режиме, а потом из обычного режима должен запуститься avz.

Скрипт выполнил, не запускается. Выслал карантин.

Скачайте [URL="http://exfile.ru/155301"]отсюда[/URL] архив с новыми базами, распакуйте его. Удалите папку [B]Base[/B] и скопируйте вместо неё разархивированную.
Сделайте новые логи virusinfo_syscure.zip и virusinfo_syscheck.zip.

Лечение с новыми базами сработало, проблема решена, спасибо.

[QUOTE=polword;764462]Сделайте новые логи virusinfo_syscure.zip и virusinfo_syscheck.zip.[/QUOTE]
сделайте для проверки

Сделал.

а в нормальном режиме сделать можете?

В обычном режиме.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\relevantknowledge\rlservice.exe','');
DeleteFile('C:\Program Files\relevantknowledge\rlservice.exe');
DeleteFileMask('C:\Program Files\relevantknowledge', '*.*', true);
DeleteDirectory('C:\Program Files\relevantknowledge');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

Карантин выслал.

В логах ничего плохого больше не видно.

- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]