avz в блоке?

[omwolf]

утилита не запускается, вернее не возможна работа с файлами с расширением avz.
их не могу копировать, вытащить из архива, переименовать любой другой файл в файл с расширением avz.
утилита рабочая 100% проверено.
сам файл avz.exe запускается

[drongo]

а логи где ? http://virusinfo.info/showthread.php?t=1235

[omwolf]

только HijackThis

[Гриша]

Сделать этим AVZ http://depositfiles.com/en/files/6501498

[omwolf]

сначала первое сообщение , затем бесконечно(на дождался) второе см вложенеи файл ворда упакованый

[Гриша]

Сделайте полную проверку CureIT, затем попробуйте сделать логи...

[omwolf]

cureit прогонял - нет ничего
ща буду аvp пробовать

[drongo]

тогда в ручную соберите в zip обязательно с паролем virus
следующие файлы, http://virusinfo.info/upload_virus.php?tid=34129

C:\WINDOWS\SYSTEM32\c00F0641.mat
C:\WINDOWS\system32\hidcon.exe

P.S. надо ведь научить avz бороться с новым чудом
не забудьте отключить перед запуском исследований adaware+adwatch- можно вообще удалить, пользы от него меньше чем потребляемой им памяти.Только мешает утилитам исследования.

[omwolf]

пост прочитал поздно

Скачал avp. Начальная установка не удалась - проблемы с файлами расширения avz - они там тож оказывается есть. НО запустился - погнал проверку - до конца не прогнал - трояны .mat и что-то типа lsass(но токо из docum and setting) удалил, перегруз в безопасном, пошла эврика, еще пергруз, удаление avp, перегруз, прогон авз-ничего серьезного, новая установка avp - встал чисто, щас прогоняю, завтра пробую ставить агента дрвеб( собственно с него и началось - отказывался устанавливаться)

[drongo]

сначала логи как положено сделать, дрвеб потом будете ставить
без самодеятельности.

[omwolf]

и сверю свои планы (без обид плз)
По делу: avp нашел еще файлы (см virus.zip(пароль virus) удалил,
деинсталировал avp.
далее логи по инструкции(каюсь, не выгрузил adware)

[Гриша]

Пофиксить

O20 - Winlogon Notify: c00F0641 - c00F0641.mat (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 QuarantineFile('c00F0641.mat','');
 DeleteService('System Scheduler');
 QuarantineFile('C:\WINDOWS\Offline Web Pages\svchost.exe','');
 DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\c00F0641.mat');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('System Scheduler');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[omwolf]

и карантин отдельно

[Гриша]

В логах чисто...

[drongo]

http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены