Не найден regedit.exe

thyrex · Конфигурация компьютера

Цитата:

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Заархивируйте avz.exe с паролем virus и отправьте на thyrex2002@tut.by

Отключите все защитное ПО (антивирус, файрволл). Включите брандмауэр Windows

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\AshEvtSvc.exe','');
 DeleteService('AshEvtSvc');
 DeleteFile('C:\WINDOWS\System32\AshEvtSvc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи

stv_J · Отправлено: **17:46, 07-07-2009** | #3

Сделал. Буду ждать ответа, спасибо!

_Falcon_ · Отправлено: **18:02, 07-07-2009** | #4

stv_J,

Цитата thyrex:

Сделайте новые логи »

stv_J · Отправлено: **18:26, 07-07-2009** | #5

скачал новый avz, обновил и сделал новые логи

thyrex · Конфигурация компьютера

Присланный Вами файл оказался чист. Что с проблемами? regedit нашелся?

stv_J · Отправлено: **19:03, 07-07-2009** | #7

проблемы остались те же.. regedit не нашелся

thyrex · Конфигурация компьютера

Сделайте логи полиморфным AVZ (ссылка в моей подписи). Обновление баз в нем недоступно

stv_J · Отправлено: **10:47, 08-07-2009** | #9

готово

thyrex · Конфигурация компьютера

Найти что-то в такой "приукрашенной" системе будет чрезвычайно трудно...

Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).
Базы МВАМ можно обновить отдельно - downloading the update MBAM