не работает AVZ

[kantemir]

Всем доброго времени суток...я один раз обращался с проблемкой о том, что при входе в социальные сети выходит запрос мобильного номера и отправки сообщения и так далее... С помощью AVZ и сбора логов тут мне очень сильно помогли, спасибо огромное Периодически у меня возникала подобная проблема, но я прогонял скрипт, который мне присылали и проблемка исчезала....


Сейчас опять у меня появилась эта проблемка Но большое НО!!! При запуске в AVZ "выполнить скрипт", появляется окошечко, тут же исчезает и весь AVZ виснет Обновлял, переустанавливал, другими антивирусами проверял-ничего не помогает... HEEEEEEEEELP

[Info_bot]

Уважаемый(ая) kantemir, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Попробуйте специальную версию AVZ.

[kantemir]

Аналогично Стандартные скрипты выполняет, а именно когда выбираешь "Выполнить скрипт" подвисает весь AVZ пока через диспетчер задач не выбьешь его((

[thyrex]

Лог HiJack предоставьте

[kantemir]

Вот... надеюсь поможет(

[regist]

Стандартные скрипты выполняет,

сделайте логи AVZ

Добавлено через 8 минут

Вот... надеюсь поможет(

Профиксите в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\Application Data\lsass.exe
O1 - Hosts: 31.214.145.171 www.vkontakte.ru
O1 - Hosts: 31.214.145.171 www.vk.com
O1 - Hosts: 31.214.145.171 vkontakte.ru
O1 - Hosts: 31.214.145.171 vk.com
O1 - Hosts: 31.214.145.171 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.171 odnoklassniki.ru

62.183.80.178 85.173.103.70 IP вам знакомы ? если нет, то также пофиксьте

O17 - HKLM\System\CCS\Services\Tcpip\..\{B45C7FE4-0528-4D6E-8513-9C1DFEA0B98F}: NameServer = 62.183.80.178 85.173.103.70

Сделайте полный комплект логв согласно правилам.

[kantemir]

62.183.80.178 85.173.103.70 -это ДНС-ки моего провайдера. Картина пока та же

[thyrex]

Сделайте лог полного сканирования МВАМ

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\lsass.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\lsass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=112642).
Сделайте новые логи.

[kantemir]

у меня скрипты не выполняются же...(((((((

[regist]

Здравствуйте!

Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

скачайте и распакуйте содержимое архива skript.rar себе на компьютер в папку с AVZ и запустите файл skript.bat

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[kantemir]

Спасибо. Вроде заработало. У меня даже командная строка до этого перестала работать, а щас норма) Повторные логи выслал. А как сделать, чтоб эта проблема у меня периодически не появлялась???

[regist]

kantemir, пришлите карантин согласно правилам.

+ Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[миднайт]

А также обновите базы AVZ и предоставьте логи согласно правил.