не возможно запустить AVZ

воевал с вирусом который говорит your computer in infected...

сделал сканирование AVZ в безопасном режиме.

сейчас хотел сделать еще раз по пунктам и попробовать прислать слепок..
но вот незадача

авз не запускается даже из безопасного режима.
скажите, в какую сторону смотреть?

Скачайте AVZ отсюда [url]http://depositfiles.com/en/files/6501498[/url]

а расширение пиф во что переименовать?

не во что, так и оставить...

простите еще раз
перенервничал
дайте лин на хджаксес и на правила...
вообщем что бы я все сделал как нужно где это написано?
дико извиняюсь. заранеее спасибо

upd: нашел правила. исправился...делаю все по пунктам -)

[url]http://virusinfo.info/showthread.php?t=1235[/url]

прочитал.
а очень критично если сделаю все это в безопасном режиме и с выключенным Эксплорером?(там его кажется не включить)

дело в том, что в "опаном режиме" у меня постоянно перезагружается компьютер, так же подозреваю вирус...в этом виновный

Делайте в безопасном...

проблемма с некоторой программой которая висит в трее и постоянно говорит о том, что компьютер инфецирован.

так же очень частые ребуты системы (как будто нажимается перезагрузка)

на всякий случай сейчас попробую (вдруг успею до перезагрузки) сделать все указанное и в опасном режиме.

кстати, еще 1 проблемма не возможно запустить Интернет Эксплорер

[URL="http://www.antirootkit.com/software/IceSword.htm"]скачайте [/URL] C:\WINDOWS\system32\Drivers\Winje60.sys -force delete
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msvcrt61.dll','');
QuarantineFile('C:\WINDOWS\system32\karna.dat','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINDOWS\system32\Drivers\Winje60.sys');
DeleteFile('C:\WINDOWS\system32\brastk.exe');
DeleteFile('C:\Program Files\AntiSpywareXP2009\AntiSpywareXP2009.exe');
DeleteFile('C:\WINDOWS\system32\karna.dat');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\msvcrt61.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

V_Bond, простите, но не понял что делать со скачанным файлом
и так же не понял какой файл прслать в карантин
вот этот C:\WINDOWS\system32\Drivers\Winje60.sys -force delete ?

Меню,File,появится аналог проводника,найти:

[CODE]C:\WINDOWS\system32\Drivers\Winje60.sys [/CODE]

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

Затем скрипт...

>>Меню,File,появится аналог проводника,найти:

в скачаеннное программе есть только
FILE-
Settings
Rebot and Monitor
Create Process Rule
Create Thread Rule
System Tray

Поиск и Find нету... что делаю не так?

[url]http://virusinfo.info/showthread.php?t=17228[/url]
кстати а что вы скачали ? надеюсь ice sword ?

сори. нашел не туда посморел

еще вопрос там есть так же
C:\WINDOWS\system32\Drivers\Winje60(2).sys
C:\WINDOWS\system32\Drivers\Winje60(3).sys
и так до C:\WINDOWS\system32\Drivers\Winje60(9).sys

их тоже всех форсделитнуть?*

да

Смотрите...

скрипт выполнил...-)

не понял какой файл прислать на карантин только.

при загрузке в опасном режиме ничего не изменилось... тк же в трее болтается бяка

Все что есть в карантине то и присылайте...

удалено

Правила читайте...

исправился по правилам. карантин отправил.
ответ прочитал...
только проблемме не решилась -(

Логи повторите...

из безопасного режима или опасного?

Из обычного...

высылаю повторный лог из "опасного режима"
upd: IE запустить не получается, поэтому без него делалось. сори.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\vova\xgnfqlr.exe \s
O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\brastk.exe');
DeleteFile('c:\windows\brastk.exe');
DeleteFile('C:\WINDOWS\karna.dat');
DeleteFile('WinCtrl32.dll');
DeleteFile('msvcrt61.dll');
DeleteFile('C:\Documents and Settings\vova\xgnfqlr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

пофиксить это имеется ввиду хджаксесом (дальше читаю правила как пофиксить хджаксесом?)

да

при выполнении скрипта (уже АВЗ..хджаксес пройденный этап) произошел ребут
это нормально?
или нужно заново повторить?

вот что получилось
что теперь?

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
больше ничего плохого

огромное спасибо!
все работает, надпись пропала, ребуту прекратились...

хотел только спросить... вот что

IE так и не запускается. не подскажите что сделать такого что бы его "оживить" ?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

и еще хотел спросить... а на сколько плохо все было? а то ведь интересно..
а из того что проиходило понял мало -)

**еще раз большое спасибо*