Повторы в диагностике системы

[pig]

Могут ли функции быть восстаановлены ДО КОНЦА?

Видимо, выносом из системы ещё чего-нибудь, использующего эти перехваты. Возможно, даже System Protect и Spyware Terminator - это их перехваты могут быть, для защитных программ вполне нормальное поведение.

То есть: БЕЗ постоянных ПОВТОРОВ ВОССТАНОВЛЕНИЙ.

Восстановление делает AVZ - для себя, любимой. Она не знает, правильные там перехваты или зловредные, поэтому на всякий случай нейтрализует всё. Хелпар вам уже сказал, что в вашем случае перехваты вполне легитимные.

1. Как часто нужно запускать программу HiJack и как часто стоит фиксить?

Как всякий медицинский инструмент - по предписанию лечащего врача.

2. Программа Virus Removal Tool обнаруживает вирусы, которые не обнаруживет AVZ. Совместимы ли эти программы?

Совместимы. А что и в каких файлах обнаруживает Virus Removal Tool?

3. У меня на компьютере находятся также программы System Protect и Spyware Terminator. Требуется их деинсталляция? (Проблема ТЕМЫ возникла еще до существования этих антивирусов на моем компьюьтере.

У вас уже есть один антивирус. Двоих Боливар плохо выносит.

4. Можно ли оставить CCleaner ?

Можно. Только помните правила медицины.

[Денис Виноградов]

Благодарю. А кто будет моим лечащим врачом? Ведь самолечением Вы, наверное, не санкционнируете мне заниматься?)

[pig]

Если будут какие-то подозрения, придёте и сдадите анализы
Придёт врач и поставит диагноз.

[Денис Виноградов]

Вот логи, которые Вы посоветовали прислать.

[Aleksandra]

Ничего зловредного в логах нет. Все перехваты в логах вполне нормальные. Даже не за что зацепиться. Я так понимаю, остался без ответа только этот вопрос?

И еще - вопрос по процессорам:

Анализ для процессора 1
Анализ для процессора 2
CmpCallCallBacks = 001450C4
Disable callback OK

Это тоже повторяется при каждой новой загрузке Windows XP - и тоже не может быть окончательно исправлено.

Это нововведение в версии AVZ 4.32. Улучшен антируткит, теперь он отрубает механизм колбеков на реестр. Это происходит после снятия Kernel Mode хуков...

Цитирую разработчика:

...

+ новая фича антируткита - он на XP SP* в ходе нейтрализации руткитов отрубает механизм колбеков на реестр, деактивируя защиту многих руткитов

и еще

колбеки на реестр - это механизм MS, позволяющий без перехвата функций мониторит и контролировать обращения к реестру. Т.е. зловред может банально блокировать модификацию или удаление свего ключа реестра, и при этом никаких перехватов в логе AVZ не видно. Данная версия AVZ переделывает небольшой кусочек ядра, модифицируя недокументированную неэкспортируемую ядреную функцию, являющуюся диспетчером колбеков - в результате все колбеки разом отключаются, оставаясь при этом зарегистрированными и активными

Думаю на этом остановимся. Деинсталлируйте драйвер антируткита VBA32 (есть в Чаво). Тема себя полностью исчерпала.

[Денис Виноградов]

Я весьма благодарен Вам, Александра. Вам - и другим хэлперам форума.
Вы мне очень помогли.
[Жаль только, что после восстановления ф-ций нельзя работать дальше - требуется перезагрузка. Впрочем, по-другому и невозможно].

Буду дальше изучать AVZ
Желаю Вам и всем хелперам форума интересной работы и хорошего настроения!

С уважением -
Денис Виноградов

Добавлено через 51 минуту

Ой, Александра, извините еще раз! Искал в Чаво Деинсталляцию драйвера антируткита VBA32 - http://virusinfo.info/showthread.php?t=16646 - но не нашел. Помогите чайнику!

[Aleksandra]

Искал в Чаво Деинсталляцию драйвера антируткита VBA32 - http://virusinfo.info/showthread.php?t=16646 - но не нашел.

http://virusinfo.info/showthread.php?t=37840

[Денис Виноградов]

Александра, я удалил драйвер расширенного мониторинга, но не нашел в Вашем посте удаление всей программы VBA. Как это сделать?

[Aleksandra]

не нашел в Вашем посте удаление всей программы VBA. Как это сделать?

Сама программа не требует инсталляции. Просто удалите папку из которой ее запускали.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\twex.exe - Trojan-Downloader.Win32.FraudLoad.wbjm ( DrWEB: Trojan.Webmoner.60950, BitDefender: Trojan.Spy.Zbot.PZ, NOD32: Win32/Spy.Zbot.IB trojan, AVAST4: Win32:Falder [Trj] )