Выручайте!!!!

**avantage** · 29.11.2009, 13:35

Черный порнобанер не миновал и меня(((
AVZ не запускается....
Получилось запустить только Hijak..лог прилагаю...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 29.11.2009, 13:40

Пофиксте в HijackThis строку:

O20 - AppInit_DLLs: C:\WINDOWS\system32\adUMg.dll

Сразу же перезагрузите компьютер и попробуйте сделать все логи.

**avantage** · 29.11.2009, 13:52

Подскажите, плиз, как сделать все логи?(

**avantage** · 29.11.2009, 13:55

Профиксить получилось, лог прилагаю...

**AndreyKa** · 29.11.2009, 13:57

Как написано в Правилах.
Если всё ещё не получается запустить AVZ, переименуйте файл в какой-нибудь setup.exe.
Базы DrWeb свежие?

**avantage** · 29.11.2009, 14:38

Разобрался...запустил AVZ..готовлю логи)

Добавлено через 37 минут

Подскажите, плиз, а сканирование и создание логов - длительная процедура?

**AndreyKa** · 29.11.2009, 14:46

Зависит от компьютера. Чистка от временных файлов межет ускорить процесс.

**avantage** · 29.11.2009, 17:37

Я очень извиняюсь, но по-моему, у меня что то идет не так(((
Запущено сканирование AVZ..оно продорлжается уже часа 3 и в отсчете времени пишется, что осталось ещё 14 часов и счетчик продолжает увелиличиваться....
Такое возможно?

**AndreyKa** · 29.11.2009, 17:42

Сделайте лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме. Он должен быстро выполниться.

**avantage** · 29.11.2009, 17:50

Выполнил..лог прикладываю...

**AndreyKa** · 29.11.2009, 17:58

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
QuarantineFile('G:\autorun.inf','');
 DelCLSID('{CCC7A320-B3CA-4199-B1A6-9F516DD69829}');
 DelCLSID('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 QuarantineFile('overlapp32.dll','');
 DeleteFile('overlapp32.dll');
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Отключите антивирус.
Сделайте новые логи AVZ и приложите к этой теме.

**avantage** · 29.11.2009, 18:55

Скрипт запустил..по-моему, компьютер висит...В окне "Протокол" AVZ последняя строка: >>Internet Explorer - очистка кеша,
внизу в AVZ - Поиск Acronis - Удалить протоколы True Image....

Добавлено через 16 минут

Перегрузил компьютер...запустил снова скрипт...затык в том же месте...с теми же сообщениями(

**Rene-gad** · 29.11.2009, 19:07

выполняйте п. 2 и 3 Диагностики.

**avantage** · 29.11.2009, 19:16

Выполнил...вот логи

**Rene-gad** · 29.11.2009, 19:18

- В логах ничего подозрительного.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8.