Опять про доступ к файлам.

[oracleh2]

Здравствуйте. Много почитал, посмотрел тем, и, тем не менее, для себя не нашел решения.
Ситуация один в один как в теме http://virusinfo.info/showthread.php...highlight=2324

Я не могу даже распаковать AVZ, т.к. файлы с расширением *.avz блокируются. Как мне запустить его? Помогите, пожалуйста.

[V_Bond]

этот авз скачайте ...

[oracleh2]

Сделал все как по инструкции. Посотрите, пожалуйста.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('dwave');
 QuarantineFile('F:\WINDOWS\system32\dwave.sys','');
 QuarantineFile('F:\WINDOWS\system32\mcrwave.dll','');
 QuarantineFile('F:\WINDOWS\system32\baseqpjdi32.dll','');
 DeleteFile('F:\WINDOWS\system32\baseqpjdi32.dll');
 DeleteFile('F:\WINDOWS\system32\mcrwave.dll');
 DeleteFile('F:\WINDOWS\system32\dwave.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[oracleh2]

все сделал как сказано. Карантин отослал в форме.

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: mcrwave - mcrwave.dll (file missing)

повторите ... hijackthis.log

[oracleh2]

Пожалуйста, все сделал.

[V_Bond]

ничего подозрительного ...

[oracleh2]

Спасибо вам большое, за все, что вы делаете, причем бесплатно.
Тема закрыта.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\windows\\system32\\baseqpjdi32.dll - Trojan.Win32.Agent.aceu (DrWEB: Trojan.Okuks.43)
  2. f:\\windows\\system32\\mcrwave.dll - Trojan-Spy.Win32.Goldun.atj (DrWEB: Trojan.PWS.GoldSpy.2247)