Вирус System Tool

[Nckly]

Здравствуйте!
Блокирует установку HijackThis и запуск AVZ даже с переименованием, запустил скрипты AVZ из бесопасного режима, HijackTHis запустить не удалось. Также проверил Dr.Web CureIT.

[snifer67]

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите.

Восстановление системы: включено

Отключите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\comp\Рабочий стол\copyfile.exe','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\lMaCpBi09128\lMaCpBi09128.exe','');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\lMaCpBi09128\lMaCpBi09128.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','lMaCpBi09128');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Nckly]

snifer67,
AVZ запускается только в безопасном режиме, обновление не работает.

[миднайт]

Пробуйте эту версию AVZ запустить в обычном режиме http://gjf.hotbox.ru/svchost.pif
Карантин не получен.

[Nckly]

миднайт,
Попробовал, блокируется

[snifer67]

Выполните сначало скрипт в безопасном режиме, а потом из обычного режима должен запуститься avz.

[Nckly]

Скрипт выполнил, не запускается. Выслал карантин.

[polword]

Скачайте отсюда архив с новыми базами, распакуйте его. Удалите папку Base и скопируйте вместо неё разархивированную.
Сделайте новые логи virusinfo_syscure.zip и virusinfo_syscheck.zip.

[Nckly]

Лечение с новыми базами сработало, проблема решена, спасибо.

[polword]

Сделайте новые логи virusinfo_syscure.zip и virusinfo_syscheck.zip.

сделайте для проверки

[Nckly]

Сделал.

[polword]

а в нормальном режиме сделать можете?

[Nckly]

В обычном режиме.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\relevantknowledge\rlservice.exe','');
 DeleteFile('C:\Program Files\relevantknowledge\rlservice.exe');
DeleteFileMask('C:\Program Files\relevantknowledge', '*.*', true);
DeleteDirectory('C:\Program Files\relevantknowledge');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Nckly]

Карантин выслал.

[regist]

В логах ничего плохого больше не видно.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены