[bafi]

забыл.......

[okshef]

bafi, логи посмотрят профессионалы. Читали: Куда пропадает свободное место на системном разделе?

[iskander-k]

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\rocketdock_win7_portable\rocketdock.dll','');
 QuarantineFile('c:\windows\system32\linkinfo.dll','');
 QuarantineFile('c:\users\igor\appdata\local\temp\nsccb5e.tmp\registry.dll','');
 QuarantineFile('c:\users\igor\appdata\local\temp\nsccb5e.tmp\newadvsplash.dll','');
 QuarantineFile('c:\users\igor\appdata\local\temp\nsccb5e.tmp\system.dll','');
 QuarantineFile('c:\users\igor\appdata\local\temp\~2251.tmp','');
 QuarantineFile('c:\program files\alawar\проклятие монтесумы\wrapper.dll.bak','');
 QuarantineFile('c:\program files\alawar.ru\сокровища монтесумы 2\treasuresofmontezuma2.exe.bak','');
 DeleteFile('c:\users\igor\appdata\local\temp\nsccb5e.tmp\registry.dll');
 DeleteFile('c:\users\igor\appdata\local\temp\nsccb5e.tmp\newadvsplash.dll');
 DeleteFile('c:\users\igor\appdata\local\temp\nsccb5e.tmp\system.dll');
 DeleteFile('c:\users\igor\appdata\local\temp\~2251.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму или на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему и вашим ником(именем на форуме). , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.


•Скачайте ComboFix или здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, Если у вас установлен WEBMONEY сохраните ключи в файл.
временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix

[bafi]

iskander-k, при выполнении скрипта вырубается AVZ (Прекращена работа утилиты АVZ). Что делать? Этот скрипт можно запустить в Б\режиме?

[Arbitr]

при выполнении скрипта вырубается AVZ (Прекращена работа утилиты АVZ). Что делать? Этот скрипт можно запустить в Б\режиме? »

да можно...если и в безопасном то же самое будет то делайте комбо... если в обычном та же трудность - делать в безопасном

[bafi]

с AVZ в Б\Р тоже не получилось (ошибки какие-то). Вот лог Комбо....

[iskander-k]

Отключите всё защитное ПО и попробуйте снова скрипт.

[bafi]

iskander-k,не могу я выполнить скрипт,все та же ошибка. Я так понял ошибка связанна с advapi32.dll.

Имя сбойного приложения: Games_bat.exe, версия: 4.35.0.1, отметка времени: 0x2a425e19
Имя сбойного модуля: advapi32.dll, версия: 6.1.7600.16385, отметка времени 0x4a5bd97e
Код исключения: 0xc0000096
Смещение ошибки: 0x00022a53
Идентификатор сбойного процесса: 0x13cc
Время запуска сбойного приложения: 0x01cbba695ea7a94f
Путь сбойного приложения: C:\Program Files\Az_Games\Games_bat.exe
Путь сбойного модуля: C:\Windows\system32\advapi32.dll
Код отчета: a1af4ccd-265c-11e0-8756-485b39c3165f

Отправил advapi32.dl на VitusTotal-все ОК.

[okshef]

bafi, из скрипта удалите строчку

Код:

SearchRootkit(true, true);

и попытайтесь выполнить.