все сделал, но строчки почему то остаются
Printable View
все сделал, но строчки почему то остаются
ещё не пришёл результат по [B]mstscex.dll [/B],на вирустотал его детектит только аваст,поэтому подождём ответа от аналитиков ЛК.
хорошо, сообщите, пожалуйста, что нужно будет сделать в случае если это окажется вирус
[B]mstscex.dll[/B] - [COLOR="Blue"]Trojan-Downloader.Win32.Agent.bnm [/COLOR](с пылу,с жару по Касперскому)
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\mstscex.dll');
BC_DeleteFile('C:\WINDOWS\system32\mstscex.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
И попробуйте пофиксить стоки,должно получиться.
После повторите логи.
возникла проблема! не могу запустить скрипт, программа avz выдает ошибку! приложил копию экрана, помогите пожалуйста
AVZ точно 4.27 ?
на сколько я понял , вы восстановили систему, там этого зверя не было ещё ;)
я не восстанавливал полностью систему, а только скопировал с дистрибутива виндовс XP файл winlogon.exe как вы мне и советовали. а потом начались проблемы с avz. может быть стоит попробовать вручную из под ДОСа удалить этот файл C:\WINDOWS\system32\mstscex.dll? решит ли это проблему? или всё же разобраться с avz?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE]AVZ точно 4.27 ?[/QUOTE]
да, проверил, версия именно 4.27
вот еще протокол который создает avz при выполнении скрипта
можно хоть руками ;)только желательно удалить регистрацию длл в виндоус.
[url]http://www.xp-vista.com/other/how-to-unregister-dll-files[/url]
P.s.
Ошибка в работе антируткита [Out of memory], шаг [11]-судя по этому памяти не хватает.
а вы закрыли все программы перед этим включая все десятки открытых окон оперы ?
я закрывал все программы, продолжает выдавать ошибку! сейчас удалю его вручную и попытаюсь выслать вам логи
[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]
авз перестал создавать логи после выполнения стандартных скриптов!
при этом при проверке обнаружил два вируса и поместил на карантин, высылал вам файлы карантина. подскажите в чем может быть проблема с авз?
давайте попробуем такой скрипт....
[code]
begin
DeleteFile('C:\WINDOWS\system32\mstscex.dll');
BC_DeleteFile('C:\WINDOWS\system32\mstscex.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
последний скрипт выполнился без ошибок, но перед этим я вручную уже удалил C:\WINDOWS\system32\mstscex.dll. пробовал создать лог при помощи авз, но при выполнении скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" лог не создается! подскажите как мне быть, ведь я даже не могу прислать вам логи?! к тому же авз постоянно стал вносить в протокол сообщение "Ошибка в работе антируткита [Range check error], шаг [11]" которое раньше не появлялось, до того как я восстановил winlogon.exe. в чем может заключаться причина такого поведения авз?
выполните стандартный скрипт 6 ...
потом попрлбуйте сделать логи по правилам...
если не выйдет....
сделайте лог как сказано тут [url]http://virusinfo.info/showthread.php?t=10387[/url]
при выполнении стандартного скрипта 6 выдал ошибку "Ошибка в работе антируткита [Access violation at address 00404D1F in module 'avz.exe'. Read of address 20FFEBE4], шаг [9]" логи сохранить не удалось. сделал как написано тут [url]http://virusinfo.info/showthread.php?t=10387[/url] и приложил лог
живых зловредов не видно , остались следы их деятельности ....
скрипт...
[code]
begin
ExecuteRepair(8);
ExecuteRepair(16);
end.
[/code]
попробуйте выполнить логи ...
скрипт выполнил.
пытаюсь сохранить логи, но по-моему снова ничего не получится. очень беспокоит, что авз ни с того ни с сего стал неправильно работать!
к тому же в протоколе выдает сообщения по поводу неправильной работы антируткита (подробно приводил выше), а также сообщения вида:
Прямое чтение: C:\WINDOWS\system32\drivers\sptd.sys
Прямое чтение: C:\Document and Setings\Goof\Local Settings\Temp\JETB46D.tmp
нормально ли это?
З.Ы. логи попрежнему не сохраняются
[QUOTE='goof;132778']Прямое чтение: C:\WINDOWS\system32\drivers\sptd.sys
Прямое чтение: C:\Document and Setings\Goof\Local Settings\Temp\JETB46D.tmp
нормально ли это?[/QUOTE]
Это нормально. А глюки антируткита - нет.
а удалить AVZ и скачать снова не пробовали?строки O15 пофиксились?
удалил авз и скачал снова, глюки антируткита остались, логи попрежнему не сохраняет. строки O15 не пофиксились, что делать?
Раз с AVZ ничего не выходит, попробуем другие средства. Скачайте программу [URL="http://rkunhooker1.narod.ru/rkunhooker_v3/RkU3.30.150.400.rar"]RootKit Unhooker[/URL] сделайте ее лог и прикрепите.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Также неплохо было бы сделать лог [URL="ftp://ftp.kaspersky.ru/utils/getsysteminfo/GetSystemInfo.exe"]GetSystemInfo[/URL].