[Severny]

AVZ »

Блин, спасибо за простыню..
Вот такую надо:
http://forum.oszone.net/post-669395-2.html
и что ты присылал после этого:
http://forum.oszone.net/post-669764-3.html
Повторить можешь?

[альлёша]

http://forum.oszone.net/post-669764-3.html это заархивированный логAVZприкрепить файл не получается пишет инвалид файл

[Severny]

альлёша,

http://forum.oszone.net/post-669764-3.html это заархивированный логAVZ »

Это да, вот такой и нужен.


А что в последнем? http://forum.oszone.net/post-672651-20.html
Прикалываешься?

[альлёша]

не это я в безопасном режиме делал с поддержкой сетевых драйверов делал а потом архивировал прошу прощения а как файл то прикрепить а то ни как не получается

[Severny]

Не, в безопасном режиме нужно попробовать сделать лог программой HijackThis, раз в рабочем режиме не получается.
А лог AVZ в безопасном нет смысла делать. Делай в обычном. Меню Файл--Исследование системы. Получится файл с расширением *.htm. Запакуй его и присылай. Можешь выложить на zalil.ru и здесь написать ссылку.

[альлёша]

вот http://slil.ru/25061066

HijackThis и в безопасном режиме тоже пишет что не является приложением там чего то Win32

[альлёша]

яяя тормаааз вот http://slil.ru/25061138

[Severny]

Выполни такой скрипт

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 BC_DeleteFile('D:\WINDOWS\Downloaded Program Files\popcaploader.dll');
 BC_DeleteFile('D:\WINDOWS\Downloaded Program Files\driveragent.ocx');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(12);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.

Проверь единственный твой файл c:\program files\sprint\sprint.exe в online-антивирусах .
О результате скажи.

Если не получится -- я бессилен.

[альлёша]

скрипт сделал визуально никаких изменений нет онлайн тоже проверил как ты и сказал первая прога на некоторых антивирах написала там какието названия________SDBot.gen8____PUA.Packed.____Themida Packed.W32._______Themida.x.a_________IRC/BackDoor___SdBot3.USR________ HEUR/Malware а вторая ни чего не нашла

кароч у меня рабочий диск D я сейчас пробовал удалить c:\program files\sprint\sprint.exe не получилось т.к. приложение используется отключил его на диске D после чего удалилось ,но тогда уже на диске D оно т е приложение не запускается не может найти там какой то файл?????

[альлёша]

HijackThis