просьба проверить отчет

[gaallo]

Очень странно ведет себя компьютер: не запускается The Bat (ошибка приложения), все время сбиваются настройки безопасности в IE, невозможно скачивать файлы с ifolder (все время возвращает страницу ввода кода), регистрироваться на форумах (включая Ваш). Скачала avz, распаковала, но не смогла ее запустить - выдает ошибку приложения. Вешаю отчет в hijackthis в надежде, что кто-нибудь что-нибудь мне подскажет.

http://stream.ifolder.ru/18169936

[01pump]

gaallo,

Попробуйте в этой http://exfile.ru/107918 версии avz выполнить стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip

[gaallo]

Попробовала запустить на проблемном компьютере - не могу. Пишет "Обнаружена ошибка, приложение будет закрыто" и все. ((

[01pump]

gaallo,

Вот так http://pchelpforum.ru/showpost.php?p=232467&postcount=9 удалите файл
C:\WINDOWS\System32\netprotocol.exe
Затем перезагрузитесь и сделайте логи http://pchelpforum.ru/showpost.php?p=37758&postcount=1

[gaallo]

01pump,
Спасибо, все получилось. Вот ссылка на отчет:

http://stream.ifolder.ru/18171363

[01pump]

gaallo,

Все последующие операции выполнять не с помощью полиморфной avz а обычной что находилась в архиве (ссылки в инструкции)!!!!!

запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\netprotocol.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('\\?\globalroot\systemroot\system32\BfOx1iS.exe');
DeleteFile('\\?\globalroot\systemroot\system32\Ht10y6I.exe');
DeleteFile('\\?\globalroot\systemroot\system32\Q1GDLwG.exe');
DeleteFile('\\?\globalroot\systemroot\system32\Y1dj8td.exe');
DeleteFile('\\?\globalroot\systemroot\system32\m71NQG3.exe');
DeleteFile('C:\WINDOWS\system32\netprotdrvss');
DeleteFile('C:\WINDOWS\system32\netprotocol.dll');
DeleteFile('C:\DOCUME~1\Sergei\LOCALS~1\Temp\esp30B9.tmp');
ExecuteSysClean;
RegSearch('HKLM',' ','esp30B9.tmp');
SaveLog(GetAVZDirectory + 'avz.log'); 
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в обычной не полиморфной avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 ) и еще пришлите лог avz.log из папки avz

[gaallo]

01pump,

avz.log

http://stream.ifolder.ru/18171758

virusinfo_syscheck.zip

http://stream.ifolder.ru/18171770

hijackthis.log

http://stream.ifolder.ru/18171800

[01pump]

gaallo,

В Hijackthis пофиксите вот так (http://pchelpforum.ru/showpost.php?p=195075&postcount=1) следующую строчку:

 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\Ht10y6I.exe,\\?\global

Затем выполните такой скрипт в avz:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 DeleteFile('C:\DOCUME~1\Sergei\LOCALS~1\Temp\esp30B9.tmp'); 
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Control\Print\Providers\20DA4E2E');
 RegKeyDel('HKLM','SYSTEM\ControlSet003\Control\Print\Providers\20DA4E2E');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Control\Print\Providers\20DA4E2E');     
 ExecuteSysClean;  
 ExecuteRepair(6);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);     
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

Еще выполните такой скрипт

 
var
 Lines : TStrings;
 i : integer;
begin
 Lines := TStringList.Create;
 SearchFiles('%system32%', '*.exe', Lines, true, false);
 for i:= 0 to Lines.Count-1 do
  AddToLog(Lines[i]+', Size='+inttostr(GetFileSize(Lines[i])));
 Lines.Free;
SaveLog(GetAVZDirectory + 'file.log');
end.

После его выполнения пришлите лог file.log

[gaallo]

01pump,
Последний скрипт тоже для avz? (прошу прощения за дурацкий вопрос, но чайнику лучше уточнить, чем ошибиться)

[01pump]

gaallo,

Да скрипты только в avz

[gaallo]

virusinfo_syscheck.zip:

http://exfile.ru/107941

hijackthis.log

http://exfile.ru/107948

file/log

http://exfile.ru/107947

[01pump]

gaallo,

В логах чисто.

Как самочувствие компа?

[gaallo]

01pump,

На взгляд, неплохо, весьма неплохо: он снова логинится на форумах и позволяет регистрироваться, BAT исправно шуршит крылышками и вообще. Огромное спасибо! ))