Не могу запустить AVZ

**saygi** · 29.05.2008, 15:27

не пишутся базы avz- снимите защиту от записи(((
любой файл пробую изменить расширение AVZ - та же фигня...
Ну и все антивирусы соответственно грохает гад...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**kps** · 29.05.2008, 15:29

pingpong.pif - переименованный AVZ http://rapidshare.com/files/116949749/pingpong.pif.html
Скачайте и сделайте логи по правилам.

**saygi** · 29.05.2008, 15:38

Пасиб, ща буду логи делать

Добавлено через 3 минуты

Ты глянь какая зараза - начинает выполняется скрипт и... перезагружается компьютер(((

**kps** · 29.05.2008, 15:47

Скрипт по пункту 10 правил выполняется ?

**saygi** · 29.05.2008, 15:56

2 лога делает из трех

**saygi** · 29.05.2008, 16:20

Yrr42.sys - осталсь он, как убить?

**kps** · 29.05.2008, 16:32

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('present.exe','');
 QuarantineFile('C:\heap41a\svchost.exe','');
 QuarantineFile('C:\DOCUME~1\yarna\LOCALS~1\Temp\hpzsvs34b -k sv','');
 QuarantineFile('C:\DOCUME~1\yarna\LOCALS~1\Temp\hpzsvs34b','');
 QuarantineFile('C:\WINDOWS\system32\wlite.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Yrr42.sys','');
 QuarantineFile('C:\WINDOWS\System32\mspatcha.dll','');
 QuarantineFile('C:\WINDOWS\system32\datmps.dll','');
 DeleteFile('C:\WINDOWS\system32\datmps.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Yrr42.sys');
 DeleteFile('C:\WINDOWS\system32\wlite.sys');
 DeleteFile('C:\DOCUME~1\yarna\LOCALS~1\Temp\hpzsvs34b -k sv');
 DeleteFile('C:\DOCUME~1\yarna\LOCALS~1\Temp\hpzsvs34b');
 DeleteFile('C:\heap41a\svchost.exe');
 DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('LocalAgent');
BC_DeleteSvc('Yrr42');
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23667 ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.

**saygi** · 29.05.2008, 16:55

карантин закачал - 080529_074126_virus_483ea4761205f.zip

**kps** · 29.05.2008, 17:05

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\CcEvtSvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\mdimon.dll','');
 DeleteFile('C:\WINDOWS\System32\CcEvtSvc.exe');
DelWinlogonNotifyByKeyName('datmps');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('CcEvtSvc');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин.
Сделайте новые логи.

**saygi** · 29.05.2008, 17:28

Вот. Спасибо за помощь

**kps** · 29.05.2008, 19:55

Второй карантин не пришел. Пришлите.
Отключите востстановление системы, как написано в правилах!
Обновите базы AVZ.
Выполните скрипт в AVZ:

Код:

begin
 SysCleanAddFile('present.exe');
ExecuteSysClean;
end.

Сделайте новые логи, все 3.

**CyberHelper** · 22.02.2009, 05:37

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 22
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\datmps.dll - Trojan-Spy.Win32.Goldun.aiw (DrWEB: Trojan.PWS.GoldSpy.2163)
2. c:\\windows\\system32\\drivers\\yrr42.sys - Rootkit.Win32.Qandr.bp (DrWEB: Trojan.Sentinel.103)
3. c:\\windows\\winlogon.exe - Trojan-Proxy.Win32.Small.pr (DrWEB: Trojan.Packed.573)

Не могу запустить AVZ (заявка № 23667)

Опции темы