Даже не могу сделать скрипт в AVZ

[almerk80]

Блокируются почти все программы, при запуске AVZ уходит в перезагруз

[01pump]

almerk80,
Вот такие логи http://pchelpforum.ru/f26/t6442/#post229780 сделайте в hijackthis-portable

[almerk80]

ошибку выдает портабельная а полная не устанавливается

[01pump]

almerk80,
Какую ошибку?

[almerk80]

run-time error 326
resource with identifier VERSION not found

[01pump]

almerk80,

А с LiveCD вот так http://pchelpforum.ru/f26/t6442/#post69244 сможете сделать логи?

[almerk80]

Сейчас попробуем!

---------- Добавлено в 23:48 ---------- Предыдущее сообщение было написано в 23:12 ----------

Все таки удалось обхитрить вирусы без LiveCD, зашел через одного пользователя в систему, преключился на другого-работает до первой перезагрузки. Соответственно вот лог avz http://exfile.ru/102086

[01pump]

almerk80,

Учётка с ограниченными правами не пойдет!!!


В реестре в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\ у параметра AppInit_DLLs надо удалить значение C:\WINDOWS\system32\lvxrda.dll

[winshelp]

almerk80, здравствуйте.
Пробуем проделать вот это.

Скачайте IceSword.(Ледяной меч).
http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip
Распакуйте архив. Запустите программу.
В окне программы слева кликните по вкладке "Registry".
В окне программы слева пройдите по этому пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Откройте ветку реестра - AppInit_DLLs
AppInit_DLLs - Очистить C:\WINDOWS\system32\lvxrda.dll
----
Внизу слева в программе выберите меню File.
Появится аналог проводника. Найдите в нем файл/файлы:
C:\WINDOWS\system32\lvxrda.dll
Нажмите по файлу правой кнопкой мыши, и выберите force delete, На запрос потверждения ответьте "да".
----
Перегружаем компьютер пробуем делать логи в нормальном режиме!

[almerk80]

А как удалить из реестра?

---------- Добавлено в 00:17 ---------- Предыдущее сообщение было написано в 00:14 ----------

А это делать в учетке администр или можно в любой?

---------- Добавлено в 00:22 ---------- Предыдущее сообщение было написано в 00:17 ----------

Не запускается iseSword, ошибка initialize failed

[winshelp]

Как с любой учеткой обстоят дела - не готов ответить, но лучше пробовать в админской.
---
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Откройте ветку реестра - AppInit_DLLs
AppInit_DLLs - Очистить все содержимое этого парамерта!!!
ОТ этой штуки: C:\WINDOWS\system32\lvxrda.dll
Чтобы было пусто!!!

---------- Добавлено в 20:23 ---------- Предыдущее сообщение было написано в 20:22 ----------

Не запускается iseSword, ошибка initialize failed

Вот и приехали - давайте все таки используйте Лайв сд.

[almerk80]

Все таки получилось зайти под админской учеткой. Ледяной меч все сделал. Вот новый лог http://exfile.ru/102104

[winshelp]

almerk80
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\jupdate-1.6.0_05-b13.log:UdYaS+3BfYKX:$DATA','');
QuarantineFile('C:\WINDOWS\system32\jupdate-1.6.0_05-b13.log:UdYaS+3BfYKX','');
DeleteFile('C:\WINDOWS\system32\jupdate-1.6.0_05-b13.log:UdYaS+3BfYKX');
DeleteFile('c:\windows\system32\jupdate-1.6.0_05-b13.log:UdYaS+3BfYKX:$DATA');
DeleteFileMask('C:\Documents and Settings\user\Local Settings\Temp', '*.*', true);
DeleteFileMask('C:\WINDOWS\Temp', '*.*', true);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ обязательно отправьте на newvirus@tut.by
---
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + приложите лог HiJackThis.

[almerk80]

Спасибо,Все заработало. Новые логи http://exfile.ru/102106
http://exfile.ru/102107 . Теперь все чисто?

[winshelp]

almerk80, минутку гляну логи!

---------- Добавлено в 22:02 ---------- Предыдущее сообщение было написано в 21:49 ----------

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Давайте еще раз свежый лог станд. скрипта №2 и virusinfo_syscheck.zip - новый выложите!