avz не запускается, cureit перезагружает комп

[vedmed]

AVZ и AVP не могут получить доступ к своим базам -
"Cannot open file "имя базы", недостаточно квот для обработки команды"

CureIt просто перезагружает комп, в безопасном режиме и в обычном

HiJackThis при попытке удалить любой ключ реестра все делает, однако, комп потом зависает при перезагрузке на сохранении параметров

Воостановление системы тоже зависает

Честно говоря, я в легком недоумении...
Переустановка системы ?

[akok]

Скачайте эту версию AVZ и попробуйте подготовить логи.

[vedmed]

эта версия запустилась, правда обновляться отказалась.

[Rene-gad]

обновляться отказалась.

Это нормально
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('wlite');
 DeleteService('wlite');
 QuarantineFile('C:\Program Files\DTClock\DTClock15.exe','');
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\wlite.sys','');
 QuarantineFile('Crah54.sys','');
 QuarantineFile('C:\WINDOWS\system32\datmps.dll','');
 DeleteFile('C:\WINDOWS\system32\datmps.dll');
 DeleteFile('Crah54.sys');
 DeleteFile('C:\WINDOWS\system32\wlite.sys');
 DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки закачайте карантин и повторите логи.

[vedmed]

однако опять завис при перезагрузке
теперь на "сохранение параметров"

через 15 минут пришлось reset сделать

dtclock15 - обычные часы, стоят давно и везде. Проверено - мин нет.

нормальный AVZ по прежнему не запускается

[drongo]

присылать архив -> http://virusinfo.info/upload_virus.php?tid=22818

Crah54.sys , wlite.sys удалить загрузившись с livecd или использовать например icesword ( функция force delete )

[vedmed]

Осознал, виновен, больше не повториться, искуплю свою вину

Добавлено через 27 минут

icesword тоже зараза не запускается
пишет open device failed, error code 1073741762

liveCD под рукой нет

Добавлено через 42 минуты

Прицепил винт к другому компу, прогнал AVP с сегодняшними базами.
Кроме указанных файлов, нашел еще по мелочи пяток вирусов

Вернул винт обратно - все заработало
Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\datmps.dll - Trojan-Proxy.Win32.Agent.aix (DrWEB: Trojan.PWS.GoldSpy.2149)
  2. c:\\windows\\winlogon.exe - Trojan-Proxy.Win32.Small.ni (DrWEB: Trojan.Packed.573)