Win32.Bagle.beu Не могу запустить AVZ, не является приложением win32 :)

[Aleksandra]

пишет initialize faild (win vista)....

На Vista с ним могут быть проблемы.

ибо вот это сделать забыл, убил его сейчас..

Это сразу надо было сделать.

при попытке запустить лечение AVZ - Ошибка инициализации в протоколе пишет..
вопрос - что дальше делать?

Опять никакой AVZ не запускается? Лог virusinfo_syscheck тоже не выходит сделать?

[mk_]

с помощью полиморфного AVZ получилось

[Гриша]

После чего там наудаляете айсом, avast-антируткитом, из автозагрузки уберите копию червя, чтобы он не восстанавливался...

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\mk_\AppData\Roaming\drivers\winupgro.exe','');
 DeleteService('srosa');
 QuarantineFile('C:\Users\mk_\AppData\Roaming\drivers\wfsintwq.sys','');
 DeleteService('sK9Ou0s');
 QuarantineFile('C:\Users\mk_\AppData\Roaming\drivers\srosa2.sys','');
 DeleteFile('C:\Users\mk_\AppData\Roaming\drivers\srosa2.sys');
 DeleteFile('C:\Users\mk_\AppData\Roaming\drivers\wfsintwq.sys');
 DeleteFile('C:\Users\mk_\AppData\Roaming\drivers\winupgro.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','SoftwareMicrosoftWindowsCurrentVersionRun','drvsyskit');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=56196

3. Повторите логи.

[mk_]

done

[Aleksandra]

Хорошо. Теперь пробуем запустить обычный AVZ, обновляем базы и делаем полный комплект логов.

Добавлено через 5 минут

wfsintwq.sys - Trojan-Downloader.Win32.Bagle.avs

[mk_]

с обновлением avz проблемы...ноутбук отказывается видеть wifi...пытаюсь разобраться

мда...где то зараза еще осталась, перестал запускаться avz...

выше посоветовали удалить из автозапуска, это где?

[Aleksandra]

Хорошо. Пока обойдемся без обновлений. Делайте все три лога по правилам.

Добавлено через 32 минуты

перестал запускаться avz...

Хм... Полиморфный тоже? Если нет, то сделайте логи с его помощью.

[mk_]

да полиморфный тоже...но я сделал опять проверку avastom, удалил, ребут, сейчас запустил обычный avz, делаю логи...

AVZPM драйвер нужно устанавливать?

[Aleksandra]

IceSword не удалось запустить?

Добавлено через 33 секунды

AVZPM драйвер нужно устанавливать?

Нет.

[mk_]

IceSword не удалось запустить?

нет, видимо vista

выше посоветовали удалить из автозапуска, это где?

[Aleksandra]

выше посоветовали удалить из автозапуска, это где?

Логи сделайте. Возьмем в карантин все, что там есть.

[mk_]

это ужас ) делал Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"

при завершении проверки)) avz закрылся) логи не создались
avz, даже полиморфный не запускаются...делаю опять проверку avastom..

winupgro.exe опять появился в процессах

удалил его, делаю лог полиморфным avz...

[Aleksandra]

Хорошо. Тогда сделайте только лог virusinfo_syscheck.

[mk_]

Хорошо. Тогда сделайте только лог virusinfo_syscheck.

ok

[mk_]

..

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\mk_\AppData\Local\Google\Update\GoogleUpdate.exe','');
 QuarantineFile('C:\Windows\system32\psxss.exe','');
 QuarantineFile('C:\Windows\PixArt\PAC207\Monitor.exe','');
 QuarantineFile('C:\Users\mk_\AppData\Roaming\drivers\winupgro.exe','');
 QuarantineFile('C:\Users\mk_\AppData\Local\Google\Chrome\Application\chrome.exe','');
 QuarantineFile('C:\Program Files\Zapr\Zapr.exe','');
 QuarantineFile('C:\Program Files\GameSpy Arcade\Aphex.exe','');
 QuarantineFile('C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe','');
 QuarantineFile('C:\Acer\AcerTour\Reminder.exe','');
 DeleteService('srosa');
 DeleteFile('C:\Users\mk_\AppData\Local\Temp\ugrdypob.sys');
 DeleteFile('C:\Users\mk_\AppData\Roaming\drivers\wfsintwq.sys');
 DeleteFile('C:\Users\mk_\AppData\Roaming\drivers\winupgro.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','drvsyskit');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=56196

3. Повторите логи.

[mk_]

done

[Aleksandra]

C:\Users\mk_\AppData\Local\Google\Update\GoogleUpd ate.exe - Trojan-Downloader.Win32.Bagle.beu

[mk_]

удалил