не работает AVZ

[tigr62]

Не работает AVZ и диспетчер задач. перед отключением системы Восстановления обратил внимание, что сохранить текущее состояние системы невозможно - такой опции нет.

[Nikkollo]

Скачайте в отдельную папку:
http://gjf.hotbox.ru/mink.pif
В этой же папке создайте в блокноте текстовый файл с такой строкой:

mink.pif AM=Y AG=Y

Сохраните файл, переименуйте его в mink.bat и запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.

[tigr62]

запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.

Запустил!

[Никита Соловьев]

Пофиксите:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\1mesdq7e6.exe');
 QuarantineFile('C:\Program Files\winadv\winadv.exe','');
 QuarantineFile('C:\WINDOWS\system32\1mesdq7e6.exe','');
 DeleteService('srv32');
 DeleteFile('C:\DOCUME~1\user1\LOCALS~1\Temp\m2wq8oN0.sys');
 DeleteFile('C:\WINDOWS\system32\1mesdq7e6.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,3,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[tigr62]

Пофиксите:

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

Когда делал логи AVZ нашел вредоноса в ПрограммФайлах

[Никита Соловьев]

Когда делал логи AVZ нашел вредоноса в ПрограммФайлах

C:\Program Files\daemon406-x86.exe >>>>> WebToolbar.Win32.WhenU.a успешно удален

В логах чисто. Что с проблемой?

[tigr62]

C:\Program Files\daemon406-x86.exe >>>>> WebToolbar.Win32.WhenU.a успешно удален

В логах чисто. Что с проблемой?

Всё работает! Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\winadv\\winadv.exe - Trojan-Clicker.Win32.AdClicer.g ( DrWEB: Trojan.Click1.25469, BitDefender: Trojan.Generic.4755924, NOD32: Win32/Delf.PXO trojan, AVAST4: Win32:Delf-NSA [Drp] )
  2. c:\\windows\\system32\\1mesdq7e6.exe - Trojan.Win32.Qhost.oot ( DrWEB: Trojan.HttpBlock.4, BitDefender: Trojan.Generic.4922327, AVAST4: Win32:Malware-gen )