Printable View
Хочу выразить огромную благодарность команде virusinfo.info за оказанную помощь! Более профессиональную антивирусную команду, к тому же работающую на добровольных началах без материального вознаграждения, я не встречал!! Желаю вам ребята развития, процветания и вообще всего самого-самого лучшего!! Ещё раз, огромное спасибо за оказанную помощь!
PS Все свои сообщения и приклеенные файлы я удалил, чтобы не занимали место, т.к. они потеряли свою актуальность.
Попробуйте переименовать avz.exe в avz.bat или cmd или pif
[url]http://virusinfo.info/showthread.php?t=12591[/url]
Попробовать просканировать в safe mode
переименуйте авз в 1234.cmd
Ну дайте пока хоть лог HijackThis, что ли... ;)
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[quote=serial number;179152]Переименовал несколько раз - не помогло. Выдаёт ту же ошибку, только название файла "текущее", а не avz.exe.[/quote]
Похоже, эта зараза детектит AVZ [b]сингнатурно[/b] :D.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Если с AVZ так и не получается, скачайте еще вот эту программку:
[url]ftp://ftp.kaspersky.ru/utils/getsysteminfo/GetSystemInfo.exe[/url]
(она маленькая, всего около 300KB).
Сделайте ее лог, запакуйте в зип и приложите сюда.
А [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]эта программа[/URL] запускается?
1. Пришлите по правилам файл:
C:\Program Files\Common Files\{196218F8-07D9-1049-1122-040412010007}\Update.exe
2. Если я правильно понял, у вас также установлен Windows Millenium, из которого у вас есть доступ к диску с Windows XP. Тогда загрузите Millenium, нажмите Пуск - Выполнить и наберите следующую команду:
[b]dir X:\Windows\System32\Drivers\*.* >X:\drivers.log[/b]
(вместо X подставьте нужную букву для ХР-шного диска, как он виден из Миллениума).
Затем заархивируйте и приложите сюда полученный файл drivers.log из корневой папки ХР-шного диска. Покопаемся, может попадется знакомое или подозрительное.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
О, я не видел, что да ;)
Тогда п.2 моего совета пока отставить, делайте лог AVPTool.
Один из антивирусов надо убрать (НОД или Касперского).
Update.exe - рекламная программа [b]not-a-virus:AdWare.Win32.Mostofate.u[/b]
Удалите этот файл и пофиксите строчку в HijackThis:
[code]O4 - HKCU\..\Policies\Explorer\Run: [{196218F8-07D9-1049-1122-040412010007}] "C:\Program Files\Common Files\{196218F8-07D9-1049-1122-040412010007}\Update.exe" te-110-12-0000073[/code]
Тогда надо его строчки в логе HJ профиксить.
[quote]C помощью avz сделать архив не могу по описаной выше причине.[/quote]
Не понял, о чем это?
[quote]AVPTool планирует проверять комп почти сутки.[/quote]
Предварительно нужно отключить восстановление системы, очистить временные файлы IE и папки Temp в Windows и профилях пользователей - сэкономите существенное время.
в AVPTool зайдите ручное лечение .... сбор информации осистеме сделайте лог и прикрепите к сообщению ...
т.е не получается отчет avptool_syscheck.zip ?
Самозащита AVPTool включена?
Тогда метод извращенный - имулируем безопастный режим из обычного
пуск - выполнить - msconfig - отключаем ВСЮ автозагрузку и ВСЕ службы или ставим галку на диагностический запуск - перезапускаемся
Скрещиваем пальцы и надеемся, что получится запустить AVZ
Ручной сбор данных AVPTool?
[size="1"][color="#666686"][B][I]Добавлено через 59 секунд[/I][/B][/color][/size]
[url]ftp://ftp.kaspersky.ru/utils/getsysteminfo/GetSystemInfo.exe[/url] давайте такой лог
Из мелениума лучше лечить....куриетом или avptool или (какой у вас там антивирус?)
ставте и лечите ....
Загрузитесь в Миллениум и поищите в системной папке XP файл srosa.sys, скорее всего он в windows\system32\drivers. Найдется - заархивируйте и пришлите по правилам, у себя удалите, после этого AVZ должна заработать.
Если не заработает, выполните п.2 из сообщения #12.
загрузитесь под милениумом и удалите в директориии ХР .....
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
WINDOWS\system32\drivers\srosa.sys
попробуйте загрузить ХР и запустить авз ...
[quote=serial number;182063]Пытался выполнить п.2 из сообщения #12, выдало следующую ошибку:[/quote]
Да, действительно так не работает.
Нужно запустить окно командной строки и туда ввести комаду dir...
Раз AVZ запустился, сделайте логи по правилам. Поглядим, что осталось
[quote=serial number;182080]Полагаю, что раз avz наконец запустился, то этот пункт потерял свою актуальность.[/quote]
Да. Делайте логи по правилам.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Real Spy Monitor\winrsm.exe','');
QuarantineFile('C:\Program Files\Punto Switcher\ps.exe','');
SetServiceStart('srosa', 4);
DeleteService('srosa');
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
DeleteFile('C:\WINDOWS\system32\wintems.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Ваш srosa.sys - [b]Trojan-Downloader.Win32.Bagle.jg[/b] (свееженькай! ;))
Как раз C:\WINDOWS\system32\mdelk.exe надо удалить в первую очередь!
Также удалите целиком папку C:\WINDOWS\system32\drivers\down
и очистите временные файлы IE через свойства обозревателя.
Все найденное надо прибить.
Папка _RESTORE это восстановление системы от Millenium'a, можно ликвидировать полностью.
Все, что точно определяется AVPTool (Trojan, Email-Worm, AdWare и т.п.) - надо лечить (удалять или лечить в зависимости от зловреда)
c:\Program Files\Real Spy Monitor\winrsm.exe [B]not-a-virus:Monitor.Win32.RealSpy.b[/B]
C:\Program Files\Punto Switcher\ps.exe - чистый
сделайте комплект логов ...
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
в карантин запрашивали 2 ... ;) третий тоже чистый ...
winrsm.exe - удалим скриптом .... после новых логов ... если остался после AVP
в логах не видно ничего зловредного ....
поврежденный файл может быть из -за воздействия вируса, ошибок на диске и.т д.
- поврежденный файл не вреден , нои бесполезен
- карантин удалить
- пред установкой антивируса удалите хвосты при припомощи утилиты с сайта производителя
нажмите на "полная антивирусная защита"
У НОДа такой утилиты нет...
хм, даже предположить такого не мог ....
не зря я не пользуюсь нод ...
будем писать деинсталятор при помощи авз ;)
попробуйте просто деисталировать .... остальное будем чистить ...
Как мне говорил суппорт, их утилита удаляется всегда корректно, а если не удаляется - ставьте НОД по новой :smile:
[QUOTE=rubin;183176]- ставьте НОД по новой :smile:[/QUOTE]
:D
"вы можете приобрести автомобиль любого цвета .... при условии, что этот цвет будет черным " (с) Г.Форд
советую , поставить что нибудь другое ...
но если очень хочется ... сделайте авз стандартный скрипт №2 ... посмотрим что от него осталось ...
в логе не видно следов антивирусов кроме avptool
+ кряк от нода ... может дело в нем ...
нет, мы культурно , удалим запись из реестра ...
[code]
begin
SysCleanAddFile('C:\\dvt.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]