iLite Net Accelerator, Просит отравить смс - уже другая машина

Создаю новую ветку как и рекомендовали.
Я попытался проделать следующее:
"С помощью загрузочного диска или войдя Администратором очистите папку
\Documents and Settings\<имя_пользователя>\Local Settings\Temp"
С помощю live Cd удаляю папку темп в Администраторе и в своем имени, но при обычной загрузке появляются следующие файлы CT5.tmp, CT6.tmp, Perflib_Perfdata_864.dat и папка WPDNSE (пустая).
В итоге сдвигов никаких!

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

[QUOTE=andry252;536958]Создаю новую ветку как и рекомендовали.
Я попытался проделать следующее:
"С помощью загрузочного диска или войдя Администратором очистите папку
\Documents and Settings\<имя_пользователя>\Local Settings\Temp"
С помощю live Cd удаляю папку темп в Администраторе и в своем имени, но при обычной загрузке появляются следующие файлы CT5.tmp, CT6.tmp, Perflib_Perfdata_864.dat и папка WPDNSE (пустая).
В итоге сдвигов никаких![/QUOTE]
[B]Люди помогите пожалуйста, скоро ночь времени на востановление не остается (утром опять на работу)[/B]

Вы в систему вообще войти не можете? Ни в защищённом, ни в обычном режиме?

[QUOTE=gjf;536973]Вы в систему вообще войти не можете? Ни в защищённом, ни в обычном режиме?[/QUOTE]
Поясните, что значит войти в систему?

Я не знаю, что там у Вас была за проблема и с чем Вы сюда пожаловали. Я вижу только открытую ветку. В ней нет логов, полученных по [URL="http://virusinfo.info/pravila.html"]Правилам[/URL]. И вот я пытаюсь понять, что Вам помешало сделать эти логи?

[QUOTE=gjf;536983]Я не знаю, что там у Вас была за проблема и с чем Вы сюда пожаловали. Я вижу только открытую ветку. В ней нет логов, полученных по [URL="http://virusinfo.info/pravila.html"]Правилам[/URL]. И вот я пытаюсь понять, что Вам помешало сделать эти логи?[/QUOTE]
Логи сделать не могу, так как AVZ не запускается с флешки. Как только пытаюсь запустить экзешник, то закрывается мой компьютер и даже когда просто входишь в папку avz. Пробовал переименовать этот файл и менять расширение на pif, вирусяга всеравно его обнаруживает.

Попробуйте запустить [URL="http://gjf.hotbox.ru/monk.pif"]полиморфный AVZ[/URL] md5: 4DBDB7704AB01E75364ED5406A029867

[QUOTE=gjf;536989]Попробуйте запустить [URL="http://gjf.hotbox.ru/monk.pif"]полиморфный AVZ[/URL] md5: 4DBDB7704AB01E75364ED5406A029867[/QUOTE]
Ничего не поменялось. Загружается нормально открываю Мой компьютер, выбираю этот файл, запускаю, моргает черным экран и появляется окно с предложением отправить 10руб. При этом прога не открывается

А если загрузиться в защищённом режиме?

[QUOTE=gjf;537001]А если загрузиться в защищённом режиме?[/QUOTE]
Если защищенный это безопасный, то только что поробовал и все повторилось, но мой компьютер уже не закрывает но прога не запускается

Защищённый - это безопасный :)
Проверку с помощью AVPTool/CureIt делали?

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Скачайте актуальный [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url], попробуйте его запустить, провести полное сканирование системы, а затем попробуйте получить логи с помощью этой утилиты.

[QUOTE=gjf;537026]Защищённый - это безопасный :)
Проверку с помощью AVPTool/CureIt делали?

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Скачайте актуальный [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url], попробуйте его запустить, провести полное сканирование системы, а затем попробуйте получить логи с помощью этой утилиты.[/QUOTE]
Avp Tool to же не запускается при обычной загрузке винды. Дело в том что то же самое было и с ноутбуком (они накрылись одновременно), но там меня спас Kaspersky Rescue disk. После него прошелся AVP Tool и все проблема пропала. Потом сделал логи avz и с помощью ваших сатрудников вычистил остатки. Здесь Kaspersky Rescue disk при загрузке останавливается на "Making Swap" и соответственно ни как продолжить не могу. Загрузка со стороннего Live CD и прокатка AVP Tool ни чего не дает, так же как и не помагает запуск и сканирование AVZ. Эти проги так же останавливаются при сканировании на разных файлах и продолжить сканирование не хотят. Пытался удалять те файлы на которых тормозит, так приги останавливаются на других. Где-то вычитал, что Kaspersky Rescue disk типа не всегда работает с видяхами ATI, а у меня как раз она и есть. Вчера качнул Live CD от DR.Web но картина повторяется.
Есть конечно подозрения что при обычной загрузке винды увидеть запущеные утилиты мне мешает сама заставка, из- за которой я не вижу, что происходит при запуске, но как ее убрать я не знаю.

Хорошо. Попробуйте [URL="http://virusinfo.info/showthread.php?t=40118"]сделать лог с помощью GMER.[/URL]
[I]gmer.log[/I]
Также, [URL="http://virusinfo.info/showthread.php?t=58309"]сделайте лог с помощью ComboFix.[/URL]

[QUOTE=gjf;537299]Хорошо. Попробуйте [URL="http://virusinfo.info/showthread.php?t=40118"]сделать лог с помощью GMER.[/URL]
[I]gmer.log[/I]
Также, [URL="http://virusinfo.info/showthread.php?t=58309"]сделайте лог с помощью ComboFix.[/URL][/QUOTE]
Как это надо делать, при простом запуске винды?

Да.

[QUOTE=gjf;537312]Да.[/QUOTE]
А ComboFix не доступна для скачивания по тем ссылкам.

Мда, действительно, версию обновляют и временно удалили с ресурсов для закачки.
Делайте лог Gmer.
Кстати, а что на счёт HiJackThis?

[QUOTE=gjf;537329]Мда, действительно, версию обновляют и временно удалили с ресурсов для закачки.
Делайте лог Gmer.
Кстати, а что на счёт HiJackThis?[/QUOTE]
нифига, ни одна из этих прог не запускается, скажу более. Как только открываешь папку с прогой сбрасывается окно мой компьютер, на рабочем столе пропадают все ярлыки остается толька обио и чезез пару секунд опять появляются ярлыки. И так можно делать по кругу. На второй раз вылазит окно с просьбой отправки 10руб

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

[QUOTE=andry252;537336]нифига, ни одна из этих прог не запускается, скажу более. Как только открываешь папку с прогой сбрасывается окно мой компьютер, на рабочем столе пропадают все ярлыки остается толька обио и чезез пару секунд опять появляются ярлыки. И так можно делать по кругу. На второй раз вылазит окно с просьбой отправки 10руб[/QUOTE]
Сейчас попробовал с флешки запустить monk, то что вы мне рекомендавали, так вирусяга на него реагирует по другому. Ни чего не пропадает, и даже в трее появляется пустой ярлык показывающий что прога запущена, но за этим окном с просьбой об sms я увидеть ничего не могу. Мне кажется если его убрать то я увижу окно утилиты, но как?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 41 минуту[/I][/B][/color][/size]

[QUOTE=andry252;537336]нифига, ни одна из этих прог не запускается, скажу более. Как только открываешь папку с прогой сбрасывается окно мой компьютер, на рабочем столе пропадают все ярлыки остается толька обио и чезез пару секунд опять появляются ярлыки. И так можно делать по кругу. На второй раз вылазит окно с просьбой отправки 10руб

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]


Сейчас попробовал с флешки запустить monk, то что вы мне рекомендавали, так вирусяга на него реагирует по другому. Ни чего не пропадает, и даже в трее появляется пустой ярлык показывающий что прога запущена, но за этим окном с просьбой об sms я увидеть ничего не могу. Мне кажется если его убрать то я увижу окно утилиты, но как?[/QUOTE]
Я так поня мне видимо уже ни кто не поможет/
Что, сносить систему?

[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]

[QUOTE=andry252;537336]нифига, ни одна из этих прог не запускается, скажу более. Как только открываешь папку с прогой сбрасывается окно мой компьютер, на рабочем столе пропадают все ярлыки остается толька обио и чезез пару секунд опять появляются ярлыки. И так можно делать по кругу. На второй раз вылазит окно с просьбой отправки 10руб

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]


Сейчас попробовал с флешки запустить monk, то что вы мне рекомендавали, так вирусяга на него реагирует по другому. Ни чего не пропадает, и даже в трее появляется пустой ярлык показывающий что прога запущена, но за этим окном с просьбой об sms я увидеть ничего не могу. Мне кажется если его убрать то я увижу окно утилиты, но как?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 41 минуту[/I][/B][/color][/size]


Я так поня мне видимо уже ни кто не поможет/
Что, сносить систему?[/QUOTE]

Сейчас человек мне написал, что удалось победить аналогичный случай с помощью установки второй системы на другой диск и уже испод нее проверял зараженную систему. При этом AVPTool стал находить вирусы, что почему-то не мог сделать с помощью LiveCD. Это вообще как-то объяснимо?

Зловред может активно скрываться от антивируса и утилит диагностики (что Вы, собственно, и наблюдаете). Попробуйте сделать сканирование и выложите лог [URL="http://www.esagelab.com/files/tdss_remover_latest.rar"]вот такой утилиты[/URL]. Там лог файл в папке после запуска вместе с программой появится.

[QUOTE=gjf;537502]Зловред может активно скрываться от антивируса и утилит диагностики (что Вы, собственно, и наблюдаете). Попробуйте сделать сканирование и выложите лог [URL="http://www.esagelab.com/files/tdss_remover_latest.rar"]вот такой утилиты[/URL]. Там лог файл в папке после запуска вместе с программой появится.[/QUOTE]
Уже только после работы проверю и отпешусь.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 31 минуту[/I][/B][/color][/size]

[QUOTE=gjf;537502]Зловред может активно скрываться от антивируса и утилит диагностики (что Вы, собственно, и наблюдаете). Попробуйте сделать сканирование и выложите лог [URL="http://www.esagelab.com/files/tdss_remover_latest.rar"]вот такой утилиты[/URL]. Там лог файл в папке после запуска вместе с программой появится.[/QUOTE]
Короче запустить можно, но выдает следующее:
отказано в доступе к данному устройству, пути или файлу. Возможно у вас нет нужных прав доступа к этому объекту. При этом я в системе как администратор (вхожу автоматом)

Попробуйте сделать так:
- Скачайте эту программу: [url]http://www2.online-solutions.ru/ru/download_file.php?p=65579[/url]
- Переименовать папку с программой, задать ей несмысловое имя типа tr77i или распространенное типа Soft, Game и т.п.
- Переименовать исполняемый файл программы в что-то типа paf.pif, pif.com
- Перезагрузите компьютер.

Попробуйте сделать лог:
1) Запустите OSAM и дождитесь окончания сканирования.
2) Нажмите на кнопку "Save Log"
3) Запакуйте лог в архив и прикрепите к своему следующему сообщению.

[QUOTE=andry252;537588]Уже только после работы проверю и отпешусь.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 31 минуту[/I][/B][/color][/size]


Короче запустить можно, но выдает следующее:
отказано в доступе к данному устройству, пути или файлу. Возможно у вас нет нужных прав доступа к этому объекту. При этом я в системе как администратор (вхожу автоматом)[/QUOTE]
Все, почему-то после вот этих попыток запустить вашу последнюю утилиту, или еще может почему, но в папке Temp, та что в local setting под администратором появились волшебные dll, размер которых одинаковый (до этого были только CT5.tmp, CT6.tmp, Perflib_Perfdata_864.dat и папка WPDNSE (пустая)). Я их все удалил, а потом (как здесь делился опытом один пользователь) прошарил всю папку document and setting с поиском аналогичных файлов того же рамера. Там их больше не было. Далее по его же рекомендации аналогичные нашел в папке windows/temp и удалил, затем в sistem32. Имена у всех сосстояли из набора букв. И вот теперь уже вирус не мешает мне сканировать систему и делать логи. Так что в течении часа думаю поиметь логи и сразу выложу здесь.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 27 минут[/I][/B][/color][/size]

[QUOTE=andry252;537874]Все, почему-то после вот этих попыток запустить вашу последнюю утилиту, или еще может почему, но в папке Temp, та что в local setting под администратором появились волшебные dll, размер которых одинаковый (до этого были только CT5.tmp, CT6.tmp, Perflib_Perfdata_864.dat и папка WPDNSE (пустая)). Я их все удалил, а потом (как здесь делился опытом один пользователь) прошарил всю папку document and setting с поиском аналогичных файлов того же рамера. Там их больше не было. Далее по его же рекомендации аналогичные нашел в папке windows/temp и удалил, затем в sistem32. Имена у всех сосстояли из набора букв. И вот теперь уже вирус не мешает мне сканировать систему и делать логи. Так что в течении часа думаю поиметь логи и сразу выложу здесь.[/QUOTE]
Рано радовался. Присканировании AVP Tool он так же останавливается на разных файлах как вкопанный и не хочет продолжать. Отключить востановление системы немогу (нет закладки такой). Сейчас сканирую AVIRA в безопасном режиме. Можно ли в такой ситуации создавать логи AVZ или нет смысла при включенной функции востановления системы. Если нет то как ее всетаки отлючить. Очень жду ответ, опять впереди бессонная ночь, а утром на работу.

В AVPTool без сканирования удаётся снять лог?

[QUOTE=gjf;538013]В AVPTool без сканирования удаётся снять лог?[/QUOTE] не пробовал

Попробуйте.

[QUOTE=gjf;538019]Попробуйте.[/QUOTE]
Все прошло без проблем. Файл выслал. Жду!
Что-то молчите! Лог получили? Есть смысл ждать?

[size="1"][color="#666686"][B][I]Добавлено через 42 минуты[/I][/B][/color][/size]

[QUOTE=andry252;538028]Все прошло без проблем. Файл выслал. Жду!
Что-то молчите! Лог получили? Есть смысл ждать?[/QUOTE]
Видимо нет.

Лог я не вижу. Вы его прикрепили?
И хелперы тоже иногда спят :)

[size="1"][color="#666686"][B][I]Добавлено через 52 секунды[/I][/B][/color][/size]

Увидел. Его нужно было не в карантин отправлять, а цеплять к сообщению. Сейчас посмотрю.

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]
var X:integer;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\zridse.dll','');
DeleteFile('C:\WINDOWS\system32\zridse.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
QuarantineFile('c:\windows\system32\wuauclt.exe','');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DelCLSID('CF272101-7F6E-4CF2-9453-B4C5D2FC32C0');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11); {разблокировка диспетчера задач}
ExecuteRepair(17); {разблокировка редактора реестра}
X := ExecuteWizard('TSW', 3, 3, true);
AddToLog('Количество найденных и устраненных проблем ' +inttostr(X));
X := ExecuteWizard('BT', 3, 3, true);
AddToLog('Количество найденных и устраненных проблем с настройками ' +inttostr(X));
SaveLog(GetAVZDirectory+'avz_log.txt');
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи.
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи, а также файл avz_log.txt из папки AVPTool к новому сообщению в этой ветке.

[QUOTE=gjf;538037]Лог я не вижу. Вы его прикрепили?
И хелперы тоже иногда спят :)

[size="1"][color="#666686"][B][I]Добавлено через 52 секунды[/I][/B][/color][/size]

Увидел. Его нужно было не в карантин отправлять, а цеплять к сообщению. Сейчас посмотрю.

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\zridse.dll','');
DeleteFile('C:\WINDOWS\system32\zridse.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
QuarantineFile('c:\windows\system32\wuauclt.exe','');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DelCLSID('CF272101-7F6E-4CF2-9453-B4C5D2FC32C0);
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11); {разблокировка диспетчера задач}
ExecuteRepair(17); {разблокировка редактора реестра}
X := ExecuteWizard('TSW', 3, 3, true);
AddToLog('Количество найденных и устраненных проблем ' +inttostr(X));
X := ExecuteWizard('BT', 3, 3, true);
AddToLog('Количество найденных и устраненных проблем с настройками ' +inttostr(X));
SaveLog(GetAVZDirectory+'avz_log.txt');
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи.
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи, а также файл avz_log.txt из папки AVPTool к новому сообщению в этой ветке.[/QUOTE]

Не работает скрипт - Ошибка скрипта: ')' expected в позиции 9:11

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

[QUOTE=andry252;538888]Не работает скрипт - Ошибка скрипта: ')' expected в позиции 9:11[/QUOTE]
Есть тут кто. Что-то подозрительное молчание. Спасайте. Трое суток в коме.

[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]

Уважаемые хелперы, такое впечеление что меня тут не замечают. Помогите довести лечение до логического конца, не молчите!!!

Прошу у Вас прощения - в скрипте была допущена ошибка. Исправил. Попробуйте ещё раз повторить действия в моём посте выше.

[QUOTE=gjf;538037]Лог я не вижу. Вы его прикрепили?
И хелперы тоже иногда спят :)

[size="1"][color="#666686"][B][I]Добавлено через 52 секунды[/I][/B][/color][/size]

Увидел. Его нужно было не в карантин отправлять, а цеплять к сообщению. Сейчас посмотрю.

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]
var X:integer;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\zridse.dll','');
DeleteFile('C:\WINDOWS\system32\zridse.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
QuarantineFile('c:\windows\system32\wuauclt.exe','');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DelCLSID('CF272101-7F6E-4CF2-9453-B4C5D2FC32C0');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11); {разблокировка диспетчера задач}
ExecuteRepair(17); {разблокировка редактора реестра}
X := ExecuteWizard('TSW', 3, 3, true);
AddToLog('Количество найденных и устраненных проблем ' +inttostr(X));
X := ExecuteWizard('BT', 3, 3, true);
AddToLog('Количество найденных и устраненных проблем с настройками ' +inttostr(X));
SaveLog(GetAVZDirectory+'avz_log.txt');
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи.
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи, а также файл avz_log.txt из папки AVPTool к новому сообщению в этой ветке.[/QUOTE]
А чем делать логи AVPTool?

Вы уже его делали и прикрепляли. Забыли? :)

[QUOTE=gjf;539050]Вы уже его делали и прикрепляли. Забыли? :)[/QUOTE]

Я не забыл просто переспросил, может об AVZ речь идет.

С AVZ у Вас же не получалось! :)

[QUOTE='andry252;539044']avz_log.txt из папки AVPTool[/QUOTE]
Нет такого файла

А логи где?

[QUOTE=gjf;539067]С AVZ у Вас же не получалось! :)[/QUOTE]
Я не совсем вас понял, написано логи, но AVP Tool делает вроде как один лог. И карантин где взять кроме как avz я не знаю. Поэтому лог сделал AVP Tool, ну и сейчас полностью делаю стандартные скрипты в AVZ на всякий случай. Не знаю может и получится до конца пройти, а может это вам и не надо.
A вот сейчас оказалось что avira висела в процессах, хотя я ее отлючил при загрузке (ее нет в панели задач) и она увидела вируса в system volume information. Я ее отрубил и понял что после вашего скрипта стала доступной закладка востановления системы. но отрубить ее во время сканирования не дает, а может и потом не даст. Что делать мне. Сканировать дальше?

Извините, видимо я не совсем понятно выразился. Давайте по пунктам, последовательно.
1. Делайте лог AVPTool. Один. Как в прошлый раз. И выложите в следующем сообщении.
2. Сделайте карантин AVPTool, выполнив такой скрипт:
[CODE]var
qfolder: string;
qname: string;
begin
qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
qfolder := ExtractFilePath(qname);
if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
CreateQurantineArchive(qname);
ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.[/CODE]
По окончанию Вам откроет папку с архивом. Его и пришлите.

Больше пока ничего не делайте. То, что начинает появляться и работать - хороший признак.

[QUOTE=gjf;539082]Извините, видимо я не совсем понятно выразился. Давайте по пунктам, последовательно.
1. Делайте лог AVPTool. Один. Как в прошлый раз. И выложите в следующем сообщении.
2. Сделайте карантин AVPTool, выполнив такой скрипт:
[CODE]var
qfolder: string;
qname: string;
begin
qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
qfolder := ExtractFilePath(qname);
if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
CreateQurantineArchive(qname);
ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.[/CODE]
По окончанию Вам откроет папку с архивом. Его и пришлите.

Больше пока ничего не делайте. То, что начинает появляться и работать - хороший признак.[/QUOTE]
А HijackThis делать?

Необязательно.

Вот логи и карантин отправил

Во-первых, карантин шлют по красной ссылке сверху.
Во-вторых - это, похоже, старый карантин.
Ладно, неважно. Продолжим. Пока не будет разрешено - в компьютер флешки не вставлять и не вынимать!
Раз AVZ запускается - работаем с AVZ. Но вначале - базы AVZ обновить!
Теперь - антивирус выгружаем, восстановление системы отключаем. же возможно отключить это восстановление?
Потом - выполните такой скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
QuarantineFile('C:\WINDOWS\system32\zridse.dll','');
DeleteFile('C:\WINDOWS\system32\zridse.dll');
QuarantineFile('c:\windows\system32\wuauclt.exe','');
QuarantineFile('L:\RECYCLER\dvapqk.dll','');
DeleteFile('L:\autorun.inf');
DeleteFile('L:\RECYCLER\dvapqk.dll');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
Сделайте повторный лог только согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscheck.zip[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новый лог к новому сообщению в этой ветке.