комп зависает

[fost]

Благодарю

[fost]

Система подвисает, падает, теряется контроль над маркерами...
Вижу Agent.lu, но не могу его добить, даже средствами автообновляемого DrWeb

[PavelA]

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winzdn32.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки загрузить карантин.

[fost]

не знаю как "загрузить карантин"

[Muzzle]

ссылка вверху темы "Прислать запрошенные файлы"

[fost]

Отправил к вам инфицированные файлы
Надеюсь, что правильно Вас понял

[Muzzle]

Стоп.Загрузите карантин по правилам приложение 3,
дата карантина должна быть сегодняшняя.

Приложение 3. Как прислать запрошенные файлы.

1. Запустите AVZ, выберите из меню "Файл" - >"Просмотр карантина".
2. Справа в списке файлов отметьте те файлы которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.

[fost]

Понял, высылаю

[Muzzle]

winzdn32.dll - Trojan.Win32.Agent.vg (по Касперскому)
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\winzdn32.dll');
 DeleteFile('C:\Program Files\DrWeb\Infected.!!!\*.*');
 BC_DeleteFile('C:\WINDOWS\system32\winzdn32.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи.

[fost]

Исполнил
Вижу Agent.lu

[PavelA]

Надо ВСЕ логи делать в обычном режима. В защищенном многого не видно. Это касается лога лечения AVZ.

winwil32.dll — вот этот файлик нужно поискать. По описанию с viruslist.com он основной у этого трояна.

Еще одно замечание: лог hijackthis сделайте с запущенным IE

[fost]

Что значит поискать?

[fost]

Пока не понял совета "найти файл"
Остальное исполнил

[Muzzle]

AVZ -- сервис -- поиск файлов на диске ,если найдёте то поместите его в карантин и пришлите по правилам,логи счас гляну.

[fost]

А вы не описались?
Может быть Вы имели ввиду не winwil32.dll, а winwi32.dll ?

Упомянутого Вами у меня нет
И упомянутый мной winwi32.dll, тоже удалось убить
Убивал его со вчерашнего дня
Считаю, что Вам удалось это сделать

Добавлено через 1 минуту
Я искал Поиском Проводника, сейчас посмотрю с AVZ

Добавлено через 1 минуту
И AVZ их не нашёл

[PavelA]

http://www.viruslist.com/ru/viruses/...virusid=148427 см. ссылку

в HijckThis профиксить строчку:
O20 - Winlogon Notify: winzdn32 - winzdn32.dll (file missing)

Более ничего плохо не наблюдаю.

[fost]

Всё хорошо
Большое спасибо

[fost]

в аудиоредакторе исчезла возможность ставить маркер
Естественно, переустанавливал редактор

[PavelA]

ИМНО Это не зловреды. В логах чисто.

[fost]

Большое спасибо