AVZ при выполнении стд. скрипта выдает ошибку

[Kempoo]

Доброго времени суток!
Подцепил трояна и хотел выложить логи согласно правил, но AVZ в ходе выполнения стандартных скриптов выдает ошибку(см вложение). Выдает он ее на обоих скриптах.
Сначала подумалось, может из-за того, что я не отключил восстановление системы(хотя в правилах на win2000server не написано как это сделать, а поиски в инете ни к чему не привели), но думается не поэтому.
Установлен НОД32. Он ничего не находит. CureIT тоже молчком. А симптомы такие: при выходе в интернет НОД32 сообщает об угрозе win32.trojan.downloader.agent nsp. НОД его удачно грохает и после этого слетает драйвер видюшки и начинаются глюки. Помогает только перезагрузка с установкой драйверов.
Помоготе пожалуйста!

[Bratez]

Версия AVZ свежая?
Попробуйте выполнить Стандартный скрипт #1, потом Файл - Исследование системы (переключить "Службы и драйверы" на "Все..."), лог приложите.
Также сделайте лог HijackThis.

[Kempoo]

Версия AVZ свежая?
Попробуйте выполнить Стандартный скрипт #1, потом Файл - Исследование системы (переключить "Службы и драйверы" на "Все..."), лог приложите.
Также сделайте лог HijackThis.

версия 4.29 от 12.12.2007...видимо свежая

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('AccessSharing', 4);
 StopService('AccessSharing');
 QuarantineFile('C:\STORE\STORE\LogOn.exe','');
 QuarantineFile('Simbad.sys','');
 QuarantineFile('tga.sys','');
 QuarantineFile('c:\winnt\system\wcntfysvc.exe','');
 DeleteFile('c:\winnt\system\wcntfysvc.exe');
 DeleteFile('C:\STORE\STORE\LogOn.exe');
 DeleteService('AccessSharing');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17872

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

	O4 - Startup: LogOn.lnk = C:\STORE\STORE\LogOn.exe

Добавлено через 52 секунды

Повторите логи (по правилам)

[Kempoo]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17872

по ссылке не загружается, говорит слишком большой....может по мыло можно?

Повторите логи (по правилам)

а AVZ так и выдает ошибку на выполнении скриптов

[akok]

По хиджаку ничего не видно...необходимо выполнить такой лог

[Kempoo]

По хиджаку ничего не видно...необходимо выполнить такой лог

вот

[Bratez]

Все в порядке в логах.
А сколько же весит ваш карантин?

Насчет ошибки AVZ - попробуйте выполнить проверку файловой системы (chkdsk), предварительно почистите временные папки и кэш IE.

[Kempoo]

Все в порядке в логах.
А сколько же весит ваш карантин?

Насчет ошибки AVZ - попробуйте выполнить проверку файловой системы (chkdsk), предварительно почистите временные папки и кэш IE.

да дело видимо не в весе....~400кб. Сообщение возвращает сквид, что для метода get файл слишком большой...видимо его надо донастроить, но я не админ...вот.
Большое спасибо за помощь!

[pig]

Сообщение возвращает сквид, что для метода get файл слишком большой...

Пургу он гонит. Ни разу там не GET в этой форме. POST - и все дела.