Превентивные логи перед обновлением XP SP2

Вложений: 3

Здравствуйте. Явных проблем нет, АВЗ имеет подозрение на какой-то драйвер, DrWeb_CureIt нашел какой-то вирус, типа ProcView. Собираюсь довести систему до актуального ссостояния, т.е. обновить до SP3 и выше, но не хотелось бы "унаследовать" возможные проблемы.

Проверьте, пожалуйста, логи:

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\pvsmwpqr.sys','');
QuarantineFile('C:\WINDOWS\AAEZZJJA.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

Карантин выслал.

Ожидаю окончания сканирования gmer.exe

Вложений: 1

Превентивные логи перед обновлением XP SP2

[QUOTE]
Сделайте новые логи
Сделайте лог gmer[/QUOTE]
Готово

Забыл добавть, проверку выполняю удаленно. TeamViewer.

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]gmer.exe -del service vdyylwft
gmer.exe -del file "C:\WINDOWS\system32\iavhtb.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet009\Services\kijzic"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet009\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet011\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet012\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet013\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet014\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet015\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet016\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet017\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet018\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet019\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet020\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet021\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet022\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet023\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet024\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet025\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet026\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet027\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet028\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet029\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet030\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet031\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet032\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet033\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet034\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet035\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet036\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet037\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet038\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet039\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet040\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet041\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet042\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet043\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet044\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet045\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet046\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet047\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet048\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet049\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet050\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet051\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet052\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet053\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet054\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet055\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet056\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet057\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet058\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet059\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet060\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet061\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet062\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet063\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet064\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet065\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet066\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet067\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet068\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet069\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet070\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet071\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet072\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet073\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet074\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet075\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet076\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet077\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet078\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet079\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet080\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet081\Services\vdyylwft"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet083\Services\vdyylwft"
gmer.exe -reboot[/CODE]2. Нажмите [b]Файл - Сохранить как[/b]
3. Выберите ту папку, где находится [b]gmer.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

Превентивные логи перед обновлением XP SP2

[QUOTE=thyrex;767675]
Сделайте новый лог gmer[/QUOTE]

Готово:

рекомендации из поста 6 ... с таким содержимым
[code]
gmer.exe -del reg "HKLM\SYSTEM\ControlSet078\Services\vdyylwft"
gmer.exe -reboot
[/code]

Удалил

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 20 минут[/I][/B][/color][/size]

Спасибо.

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]