Помогите с диском С и утилита AVZ

Доброго дня и всех с Новым годом.
У меня проблема.
На диске С хранится всего 18 гектаров инфы, но диск показывает критическое заполнение (размер диска 59,6 гектар).
Плюс к этому утилита AVZ нащла вот это!!!!!!!
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Функция kernel32.dll:CopyFileExW (116) перехвачена, метод ProcAddressHijack.GetProcAddress ->764407BB->6A46145F

[color=red]Moderated: простыня урезана[/color]

Функция CmKeyObjectType (82F7B458) - модификация машинного кода. Метод не определен.
:ohmy:

Прочитайте внимательно Правила [url]http://virusinfo.info/pravila.html[/url] и выложите логи как положено

выкладываю первый файл
[QUOTE=vegas;562285]Прочитайте внимательно Правила [url]http://virusinfo.info/pravila.html[/url] и выложите логи как положено[/QUOTE]

есть одна сложность...при выполнении скрипта в AVZ появляется синий экран и ком перезагружается(((

Пофиксите Hijackthis
[code]O20 - AppInit_DLLs: avgrsstx.dll[/code] и попробуйте еще раз. Вы должны выполнить второй и третий стандартные скрипты, ни тот ни другой не выполняется? Если нет скачайте специальный АВЗ в моей подписи и попробуйте сделать логи им

скачал AVZ пока сканит...как закончит сразу выложу ))

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[QUOTE=vegas;562383]Пофиксите Hijackthis
[code]O20 - AppInit_DLLs: avgrsstx.dll[/code] и попробуйте еще раз. Вы должны выполнить второй и третий стандартные скрипты, ни тот ни другой не выполняется? Если нет скачайте специальный АВЗ в моей подписи и попробуйте сделать логи им[/QUOTE]

прошу прощения, для чайников, что нужно сделать?

Правила невнимательно читали :)

[code]Что значит "пофиксить с помощью HiJackThis"
[url]http://virusinfo.info/showthread.php?t=4491[/url][/code]

[QUOTE=vegas;562394]Правила невнимательно читали :)

[code]Что значит "пофиксить с помощью HiJackThis"
[url]http://virusinfo.info/showthread.php?t=4491[/url][/code][/QUOTE]

пофиксил)) O20 - AppInit_DLLs: avgrsstx.dll

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

сори пофиксить не удалось...при записи в строке O20 - AppInit_DLLs: avgrsstx.dll выходит окно с указание ошибки в строке

А логи?

[QUOTE=vegas;562424]А логи?[/QUOTE]

Доброго дня.
Удалось только один лог(((

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

[QUOTE=vegas;562424]А логи?[/QUOTE]

Доброго дня.
Удалось только два лога(((

второй

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\avgrsstx.dll','');
QuarantineFile('c:\windows\avgrsstx.dll','');
DeleteFile('c:\windows\avgrsstx.dll');
DeleteFile('C:\WINDOWS\System32\avgrsstx.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Пофиксите Hijackthis
[code]O20 - AppInit_DLLs: avgrsstx.dll[/code]
Закачайте карантин по красной ссылке вверху. Сделайте новые логи

[QUOTE=vegas;563504]Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\avgrsstx.dll','');
QuarantineFile('c:\windows\avgrsstx.dll','');
DeleteFile('c:\windows\avgrsstx.dll');
DeleteFile('C:\WINDOWS\System32\avgrsstx.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Пофиксите Hijackthis
[code]O20 - AppInit_DLLs: avgrsstx.dll[/code]
Закачайте карантин по красной ссылке вверху. Сделайте новые логи[/QUOTE]

Доброго дня!
По Вашим рекомендациям сделал следующее:
выполнил скрипт в AVZ - результат, AVZ перегрузил комп (появился синий экран dump);
пофиксил Hijackthis.
Вот только не пойму где мне найти так называемый карантин!(

Правила перечитайте.

Спасибо, офигенски помогли(((

Вас попросили прислать карантин, в правилах написано как это сделать
[code]Приложение 3. Как прислать запрошенные файлы.

1. Запустите AVZ, выберите из меню "Файл" -> "Просмотр карантина".
2. Справа в списке файлов отметьте те файлы, которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранен архив. Настоятельно рекомендуется принимать название файла по умолчанию, т.е. virus.zip.
4. Загрузите полученный архив, используя ссылку на страницу загрузки (Прислать запрошенный карантин) в шапке Вашей темы.

Если Вы не получили подтверждения об успешной загрузке файла, спросите в теме, получен ли Ваш карантин, или же загрузку следует повторить.
[/code]

И новые логи в студию

Доброго дня. Спасибо за точные комментарии. Выложил файл в карантин!

А новые логи? Или проблема решена?

Выкладываю логи!
Жду Ваши комментариев и помощи

Увы, карантин пуст , попробуйте найти avgrsstx.dll вручную через АВЗ (Сервис - Поиск файлов на диске), если найдете - добавьте в карантин и пришлите. Это не праздное любопытство, мы просто пытаемся прояснить с чем именно имеем дело. Если не удастся скачайте AVPTool на чистой машине, запишите на диск и пролечите зараженную машину. Результат отпишите

[QUOTE=vegas;566056]Увы, карантин пуст , попробуйте найти avgrsstx.dll вручную через АВЗ (Сервис - Поиск файлов на диске), если найдете - добавьте в карантин и пришлите. Это не праздное любопытство, мы просто пытаемся прояснить с чем именно имеем дело. Если не удастся скачайте AVPTool на чистой машине, запишите на диск и пролечите зараженную машину. Результат отпишите[/QUOTE]

Доброго дня!
Сделал как написали.
Вот что получилось в отчете:
21.01.2010 10:48:06 Обнаружено: Net-Worm.Win32.Kido.ih D:\D ivanchenko\Снежана\Съемный диск (G)\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx/PE_Patch.UPX/UPX
21.01.2010 10:48:06 Не вылечено: Net-Worm.Win32.Kido.ih D:\D ivanchenko\Снежана\Съемный диск (G)\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx/PE_Patch.UPX/UPX Отложено
21.01.2010 10:51:52 Обнаружено: Trojan-Dropper.Win32.HDrop.ac D:\Soft\avz4\Quarantine\2009-12-08\avz00001.dta
21.01.2010 10:51:52 Не вылечено: Trojan-Dropper.Win32.HDrop.ac D:\Soft\avz4\Quarantine\2009-12-08\avz00001.dta Отложено
21.01.2010 10:51:52 Обнаружено: Backdoor.Win32.HareBot.alo D:\Soft\avz4\Quarantine\2009-12-08\avz00002.dta
21.01.2010 10:51:52 Не вылечено: Backdoor.Win32.HareBot.alo D:\Soft\avz4\Quarantine\2009-12-08\avz00002.dta Отложено
21.01.2010 11:01:55 Обнаружено: Net-Worm.Win32.Kido.ih D:\D ivanchenko\Снежана\Съемный диск (G)\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx/PE_Patch.UPX/UPX
21.01.2010 11:02:31 Не вылечено: Net-Worm.Win32.Kido.ih D:\D ivanchenko\Снежана\Съемный диск (G)\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx/PE_Patch.UPX/UPX Не подвергается лечению
21.01.2010 11:03:12 Удалено: Net-Worm.Win32.Kido.ih D:\D ivanchenko\Снежана\Съемный диск (G)\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
21.01.2010 11:03:12 Обнаружено: Trojan-Dropper.Win32.HDrop.ac D:\Soft\avz4\Quarantine\2009-12-08\avz00001.dta
21.01.2010 11:03:22 Удалено: Trojan-Dropper.Win32.HDrop.ac D:\Soft\avz4\Quarantine\2009-12-08\avz00001.dta
21.01.2010 11:03:22 Обнаружено: Backdoor.Win32.HareBot.alo D:\Soft\avz4\Quarantine\2009-12-08\avz00002.dta
21.01.2010 11:03:28 Удалено: Backdoor.Win32.HareBot.alo D:\Soft\avz4\Quarantine\2009-12-08\avz00002.dta
21.01.2010 11:03:28 Задача завершена

Проблема с свободным местом на диске остается?
Сделайте логи MBAM и GMER (см. в моей подписи)

[QUOTE=vegas;566378]Проблема с свободным местом на диске остается?
Сделайте логи MBAM и GMER (см. в моей подписи)[/QUOTE]
Выявил следующий нюанс:
На диске С стала видима новая папка Program Data которая и весит более 29 гектар, ранее ее не было!!!!!

[QUOTE=vegas;566056]Увы, карантин пуст , попробуйте найти avgrsstx.dll вручную через АВЗ (Сервис - Поиск файлов на диске), если найдете - добавьте в карантин и пришлите. Это не праздное любопытство, мы просто пытаемся прояснить с чем именно имеем дело. Если не удастся скачайте AVPTool на чистой машине, запишите на диск и пролечите зараженную машину. Результат отпишите[/QUOTE]

Вот лог

2

Пофиксите в МВАМ
[code]Заражено ключей реестра:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.[/code]
Лог повторите. Сделайте лог Gmer

[QUOTE='DenLuk;566519']На диске С стала видима новая папка Program Data которая и весит более 29 гектар, ранее ее не было!!!!![/QUOTE]
Была. Это системная папка в которой хранятся дистрибутивы установленных программ, их настройки и т.д. [url]http://technet.microsoft.com/en-us/library/cc766091(WS.10).aspx[/url]

Выкладываю логи.
Вот что получилось.
Что порекомендуете?
Жду от Вас помощи!

В логах чисто. Какие-то проблемы на компьютере наблюдаются?

[QUOTE=vegas;567880]В логах чисто. Какие-то проблемы на компьютере наблюдаются?[/QUOTE]

При сканировании в отчете написано что в категории Registry Key заражен элемент HKEY_CLASSES_ROOT\CLSID\(147a976f-eee1-4377-8ea7-4716e4cdd239)

В отчёте кого?

[QUOTE='DenLuk;567912']При сканировании в отчете написано что в категории Registry Key заражен элемент HKEY_CLASSES_ROOT\CLSID\(147a976f-eee1-4377-8ea7-4716e4cdd239) [/QUOTE]
Остаточные ветки от программы My Web Search

[QUOTE=vegas;567930]Остаточные ветки от программы My Web Search[/QUOTE]

В принципе машина работает нормально. Спасибо Вам за помощь и опыт!!!
Большой РЕСПЕКТ!

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=pig;567919]В отчёте кого?[/QUOTE]

МВАМ

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]