ntde1ect.com-2

[igi]

скрипт выполнил, карантин загрузил!

Вот этот файл - C:\WINDOWS\ASScrPro.exe - это скорее всего фирменный ASUS'кий скринсейвер.

И если не сложно взгляните на логи моего второго компа:

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\inet20001\winlogon.exe','');
RebootWindows(true);
end.

Загрузить карантин.

Проверить файл hosts. Туда какой-то мусор попал. Кстати, subj не наблюдаю.

[igi]

По поводу subj'а, вот изначально открытая тема - http://virusinfo.info/showthread.php?t=16760 здесь описание ситуации. Не знал что логи второго компа нужно вывешивать в новую тему, поэтому предыдущий пост был перемещен высшими силами.

При выполнении данного скрипта происходит ошибка, протокол AVZ выдаёт следующее:

"Ошибка карантина файла, попытка прямого чтения (D:\windows\inet20001\winlogon.exe)
Карантин с использованием прямого чтения-ошибка"

После этого комп замирает минут на 10 плавно начиная переходить в перезагрузку. при обращении к любому объекту windows отказывает в доступе. заканчивается всё синим экраном.
После выключения/включения компа карантин естественно пуст.

Кстати, а что имеется в виду под "проверить файл hosts"? где-то можно прочитать как это делать?

[V_Bond]

C:\WINDOWS\system32\drivers\etc и для его открытия используйте блокнот ...
там должна быть одна запись

127.0.0.1 localhost

[PavelA]

При наличии "Алкоголя" м.б. и несколько строчек
Те, что с комментариями "#" не в счет.
Удалить нужно лишнее, чтобы не переустанавливать алкоголь.

[igi]

А у меня там все строчки начинаются со знака "#" после которого идет текстовка на англ с предупреждением об опасности изменений.

только последняя строчка(тоже начинается с #), выглядит так:

#192.168.0.1 igonin.mshome.net # 2011 9 5 2 4 57 43 62


И ещё, что всё-таки делать со скриптом AVZ который не выполняется и приводит к сбою? Скрытые файлы естественно по-прежнему не видны..

[V_Bond]

выполните скрипт ...

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

не вижу вашего карантина вы его присылали ?

[igi]

Этот скрипт выполнился! А по поводу предыдущего скрипта и крантина, я писал выше.. К сожалению скрипт не выполняется, а карантин соответственно пуст

А чего теперь делать? Скрытые файлы на этом компе всё ещё не делаются видимыми..

[V_Bond]

ну то что авз выдал ошибку ...еще ничего не значит ... карантин может быть не пустой ... выполните скрипт из поста 2 в safe mode ...

[igi]

Извините за длительную паузу, не было возможности воспользоваться интернетом.

Скрытые файлы на данном компьютере появлись! Посмотрите пожалуйста новые логи, всё ли в порядке...

[Bratez]

Выполните скрипт:

begin
SetAVZGuardStatus(True);
SysCleanAddFile('D:\WINDOWS\inet20001\winlogon.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Удалите полностью папку D:\WINDOWS\inet20001.
Службу RemoteRegistry (Удаленный реестр) рекомендуется отключить.
Больше ничего плохого не видно.