Помогите, поймал вирус, скрипт не заканчивается, вылетает

[Elek-315]

Добрый день, ув. форумчане. Правило, как создавать тему я прочел, но я не могу собрать скрипт. Через минут 15 после запуска скрипта, avz просто закрывается, а в папке логов ничего нет. Что сделать? Система Windows XP SP3. Спасибо

[Info_bot]

Уважаемый(ая) Elek-315, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Elek-315]

А HiJackThis выдает ошибку, что не может получить право на запись хоста.... или что-то подобное.

[regist]

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[Elek-315]

Вот, сделал. Кажется, получилось загрузить.

[regist]

Выполните скрипт в uVS

;uVS v3.83 BETA 15 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

BREG
delref HTTP://YAMDEX.NET/?ZM
restart

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

- Сделайте лог полного сканирования МВАМ.

[Elek-315]

Вот сделал

[regist]

- Удалите в AdwCleaner всё кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё).

[Elek-315]

Удалил все, так как не пользуюсь ничем. Стала странно вести себя опера. При стабильном интернете регулярно не открываются страницы. Помогает только несколько раз нажатие F5. Пробовал удалить Оперу, удалить папку, которая от нее осталась. Пока не помогает.

[regist]

Elek-315, Рекомендую скачать Opera 12.14
32-bit / 64-bit и проверить работу в ней.

Что с остальными проблемами?

[Elek-315]

regist, спасибо. Остальные проблемы решены точно так, как было описано пошагово в этой теме. С оперой попробовал - то же самое. Думаю, это последствия вирусов. Буду бороться также через F5, переустанавливать систему в моем случае - не вариант.
Еще раз спасибо.

[regist]

Elek-315, для теста ещё попробуйте эту версию http://opera-usb.com/download/operausb1164int.zip

[Elek-315]

Теперь обе версии Опера и operausb1164int.zip и Opera 12.14 вылетают с ошибкой:
Возникла проблема, которая привела к аварийному завершению работы Opera. Чтобы помочь разработчикам в устранении проблемы, отправьте им отчёт об ошибке.

[regist]

Попробуйте выполнить такой скрипт

begin
 ExecuteRepair(6);
 RebootWindows(false);
end.

+ проверьте если загрузиться в безопасном режиме работает?

[Elek-315]

regist, вот теперь он зашевилился после применения скрипта. Все работает. В безопасном режиме тоже. Спасибо, тему можно считать закрытой.

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[Elek-315]

Открылось окно с логом. Лог в приложении.

[regist]

Устанавливайте обновления по ссылкам, после этого снова выполните скрипт и убедитесь, что обновлений не осталось.