Помогите с диском С и утилита AVZ

[DenLuk]

Доброго дня и всех с Новым годом.
У меня проблема.
На диске С хранится всего 18 гектаров инфы, но диск показывает критическое заполнение (размер диска 59,6 гектар).
Плюс к этому утилита AVZ нащла вот это!!!!!!!
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Функция kernel32.dll:CopyFileExW (116) перехвачена, метод ProcAddressHijack.GetProcAddress ->764407BB->6A46145F

Moderated: простыня урезана

Функция CmKeyObjectType (82F7B45 - модификация машинного кода. Метод не определен.

[vegas]

Прочитайте внимательно Правила http://virusinfo.info/pravila.html и выложите логи как положено

[DenLuk]

выкладываю первый файл

Прочитайте внимательно Правила http://virusinfo.info/pravila.html и выложите логи как положено

[DenLuk]

есть одна сложность...при выполнении скрипта в AVZ появляется синий экран и ком перезагружается(((

[vegas]

Пофиксите Hijackthis

O20 - AppInit_DLLs: avgrsstx.dll

и попробуйте еще раз. Вы должны выполнить второй и третий стандартные скрипты, ни тот ни другой не выполняется? Если нет скачайте специальный АВЗ в моей подписи и попробуйте сделать логи им

[DenLuk]

скачал AVZ пока сканит...как закончит сразу выложу ))

Добавлено через 4 минуты

Пофиксите Hijackthis

O20 - AppInit_DLLs: avgrsstx.dll

и попробуйте еще раз. Вы должны выполнить второй и третий стандартные скрипты, ни тот ни другой не выполняется? Если нет скачайте специальный АВЗ в моей подписи и попробуйте сделать логи им

прошу прощения, для чайников, что нужно сделать?

[vegas]

Правила невнимательно читали

Что значит "пофиксить с помощью HiJackThis"
http://virusinfo.info/showthread.php?t=4491

[DenLuk]

Правила невнимательно читали

Что значит "пофиксить с помощью HiJackThis"
http://virusinfo.info/showthread.php?t=4491

пофиксил)) O20 - AppInit_DLLs: avgrsstx.dll

Добавлено через 16 минут

сори пофиксить не удалось...при записи в строке O20 - AppInit_DLLs: avgrsstx.dll выходит окно с указание ошибки в строке

[vegas]

А логи?

[DenLuk]

А логи?

Доброго дня.
Удалось только один лог(((

Добавлено через 8 минут

А логи?

Доброго дня.
Удалось только два лога(((

[DenLuk]

второй

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\avgrsstx.dll','');
 QuarantineFile('c:\windows\avgrsstx.dll','');
 DeleteFile('c:\windows\avgrsstx.dll');
 DeleteFile('C:\WINDOWS\System32\avgrsstx.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Пофиксите Hijackthis

O20 - AppInit_DLLs: avgrsstx.dll

Закачайте карантин по красной ссылке вверху. Сделайте новые логи

[DenLuk]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\avgrsstx.dll','');
 QuarantineFile('c:\windows\avgrsstx.dll','');
 DeleteFile('c:\windows\avgrsstx.dll');
 DeleteFile('C:\WINDOWS\System32\avgrsstx.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Пофиксите Hijackthis

O20 - AppInit_DLLs: avgrsstx.dll

Закачайте карантин по красной ссылке вверху. Сделайте новые логи

Доброго дня!
По Вашим рекомендациям сделал следующее:
выполнил скрипт в AVZ - результат, AVZ перегрузил комп (появился синий экран dump);
пофиксил Hijackthis.
Вот только не пойму где мне найти так называемый карантин!(

[pig]

Правила перечитайте.

[DenLuk]

Спасибо, офигенски помогли(((

[vegas]

Вас попросили прислать карантин, в правилах написано как это сделать

Приложение 3. Как прислать запрошенные файлы.

1. Запустите AVZ, выберите из меню "Файл" -> "Просмотр карантина".
2. Справа в списке файлов отметьте те файлы, которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранен архив. Настоятельно рекомендуется принимать название файла по умолчанию, т.е. virus.zip.
4. Загрузите полученный архив, используя ссылку на страницу загрузки (Прислать запрошенный карантин) в шапке Вашей темы.

Если Вы не получили подтверждения об успешной загрузке файла, спросите в теме, получен ли Ваш карантин, или же загрузку следует повторить.

И новые логи в студию

[DenLuk]

Доброго дня. Спасибо за точные комментарии. Выложил файл в карантин!

[vegas]

А новые логи? Или проблема решена?

[DenLuk]

Выкладываю логи!
Жду Ваши комментариев и помощи

[vegas]

Увы, карантин пуст , попробуйте найти avgrsstx.dll вручную через АВЗ (Сервис - Поиск файлов на диске), если найдете - добавьте в карантин и пришлите. Это не праздное любопытство, мы просто пытаемся прояснить с чем именно имеем дело. Если не удастся скачайте AVPTool на чистой машине, запишите на диск и пролечите зараженную машину. Результат отпишите