[zirreX]

Здравствуйте!Нужны логи AVZ и RSIT

Правила:
http://forum.oszone.net/thread-98169.html

[gal-ka]

AVZ смогла запустить, а вот RSIT никак не хочет

[iskander-k]

AVZ смогла запустить, а вот RSIT никак не хочет »

Давайте логи того что получилось. АВЗ и если получится HiJackThis.

[gal-ka]

HiJackThis не открывается.

AVZ логи:

[zirreX]

Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл)

Запустите AVZ и обновите базы (Файл -> Обновление баз)
AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\WS_ContextMenu.dll','');
QuarantineFile('C:\WINDOWS\BOXCLO~1.SCR','');
QuarantineFile('C:\Program Files\Wondershare\Video Converter Ultimate\MMSValidator.exe','');
QuarantineFile('C:\WINDOWS\system32\mqcdmi.exe','');
QuarantineFile('C:\WINDOWS\system32\etejar.exe','');
DeleteFile('C:\WINDOWS\system32\etejar.exe');
DeleteFile('C:\WINDOWS\system32\mqcdmi.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес quarantine@virusnet.info, в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа сообщите здесь, в теме.

Повторите лог AVZ, по возможности с обновленными базами!!!

Код:

Внимание !!! База поcледний раз обновлялась 08.07.2010

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

[gal-ka]

логи AVZ и Malwarebytes' Anti-Malware

[zirreX]

Прикрепленный лог virusinfo_syscheck.zip старый. Прикрепите пожалуйста последний сделанный лог virusinfo_syscheck.zip

Удалите в MBAM:

Код:

C:\Program Files\Total Commander\Soft\USDownloader\captchaocr\caps_net\test.exe (Trojan.Downloader) -> No action taken.
D:\D\Игры\Giza 2\dsetup.dll (Malware.Packer.Gen) -> No action taken.

Эти на ваше усмотрение:

Код:

D:\Downloads\Интернет\idman515\IDM 515.xx.BRD-keygen\Keygen.exe (Trojan.Agent.K) -> No action taken.
D:\Downloads\Интернет\idman515\UnReal Patch_5.xx\Patch 5.xx (2008-12-06).exe (Trojan.Agent) -> No action taken.
D:\Downloads\Интернет\Обменники\programmu_generatoryi_Gold_klyuchey_dlya_LetItBit_Vip-Files_Rapidshare_i_premium_skript_dlya_Deposit_Files-76217416.exe (Trojan.Dropper) -> No action taken.
D:\Downloads\Офис\photoshop\1\Crack\keygen.exe (RiskWare.Tool.CK) -> No action taken.
D:\Downloads\Офис\SnagIt 9.0.2 Build 9\keygen.exe (Backdoor.RBot) -> No action taken.
D:\Флешка\Programs\Guitar Pro 5.2\Guitar Pro 5.2\keygen.exe (RiskWare.Tool.CK) -> No action taken.

ComboFix-ом пользовались последнее время?

[zirreX]

Что с пробемами? Mozilla / Internet Explorer и Нод32 запускаются?На антивирусные сайты можете зайти?

[gal-ka]

Спасибо за ваше терпение, надеюсь сейчас все сделала правильно. И, ComboFix-ом пользовалась. Все работает!!! Спасибо огромное!!!