Странное поведение AVZ

[ppAVK]

Всем добрый день.
Проблема такая - AVZ работает как-то не так. При проверке его полностью вырубает и под простым пользователем, и под администратором и в безопасном.
Тем не менее скрипт №2 сделать получается.

Вот ссылочкаhttp://exfile.ru/131813

Там что-то очень много красного (подмена PID).
Посмотрите пожалуйста, всё ли нормально. ОС Win 7 Ulnimate.

---------- Добавлено в 14:48 ---------- Предыдущее сообщение было написано в 13:26 ----------

Попробуем напомнить о себе .

---------- Добавлено в 17:08 ---------- Предыдущее сообщение было написано в 14:48 ----------

Подождём ещё немного.

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\DRIVERS\99334411.sys','');
 QuarantineFile('UVNGNQYGOTHKY.sys','');
 QuarantineFile('SXKCMB.sys','');
 QuarantineFile('SA.sys','');
 QuarantineFile('RXGZAWVND.sys','');
 QuarantineFile('QY.sys','');
 QuarantineFile('QCU.sys','');
 QuarantineFile('MDJ.sys','');
 QuarantineFile('IKMUQPX.sys','');
 QuarantineFile('IEW.sys','');
 QuarantineFile('FVNKIAZ.sys','');
 DeleteFile('FVNKIAZ.sys');
 DeleteFile('IEW.sys');
 DeleteFile('IKMUQPX.sys');
 DeleteFile('MDJ.sys');
 DeleteFile('QCU.sys');
 DeleteFile('QY.sys');
 DeleteFile('RXGZAWVND.sys');
 DeleteFile('SA.sys');
 DeleteFile('SXKCMB.sys');
 DeleteFile('UVNGNQYGOTHKY.sys');
 DeleteFile('C:\Windows\system32\DRIVERS\99334411.sys');
 DeleteService('99334411');
 DeleteService('UVNGNQYGOTHKY');
 DeleteService('SXKCMB');
 DeleteService('SA');
 DeleteService('RXGZAWVND');
 DeleteService('QY');
 DeleteService('QCU');
 DeleteService('MDJ');
 DeleteService('IKMUQPX');
 DeleteService('IEW');
 DeleteService('FVNKIAZ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[ppAVK]

Всё сделал, вот ссылочка

http://exfile.ru/131887

[Iljeben]

Что с AVZ? Кстати забыл сказать, скачайте новую версию AVZ (4.35), обновите базы и им сделайте новый лог.

[ppAVK]

Iljeben,
AVZ скачал, обновил. Пока результат тот же: скрипт выполняется (вот ссылочка http://exfile.ru/131900) а проверка нет. Выырубает как и на предыдущей версии с началом сканирования дисков.

[Iljeben]

ppAVK, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('AID.sys','');
 DeleteFile('AID.sys');
 DeleteService('AID');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Кстати с отключенным COMODO, как AVZ работает?

[ppAVK]

Iljeben,
Последний скрипт выполнить не могу, AVZ так же вырубает. И перед запуском AVZ я отключаю COMODO и WinPatrol, так что это происходит при отключенном COMODO.

[Iljeben]

Попробуй переименовать AVZ.exe например в Game.pif. И приготовь такой лог:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[ppAVK]

Переименование ничего не дало.

Отчёт malwarebytes - http://exfile.ru/131933

[Iljeben]

Система чистая, дело не в вирусах.

А раньше нормально работала? Возможно, не до конца исправлены баги при работе с семеркой.

[ppAVK]

Раньше работала нормально только под ХР. При переходе на семёрку работать перестала.
Я пару дней назад хотел попробовать ещё Combofix, так вот он у меня тоже неустанавливается ни с первой ни со второй ссылки. Скачал на рабочий стол, а при откытии идёт установка, которая заканчивается оибкой - "НЕ УДАЛОСЬ ОТКРЫТЬ ФАЙЛ nircmd.cfxxe"

[Iljeben]

Сообщение от ppAVK

При переходе на семёрку работать перестала.

Я ж говорю глюки программы при работе с семеркой. Значить еще не добились полной совместимости с семеркой.

[ppAVK]

Всё понятно, спасибо. Радует, что всё чисто.

[ppAVK]

Получилось выполнить последний скрипт по удалению AID. sys в безопасном режиме. После удаления AVZ заработал нормально, проверка прошла полностью.

Плюс удалось запустить Combofix - http://exfile.ru/132289.
Посмотрите пожалуйста, всё ли теперь чисто, а то появилась новая непонятка - в автозагрузку постоянно лезет ObjectDelayLoad. И пишет что не рекомендуется удалять. Раньше такого не было.

[Iljeben]

ppAVK, чет не открывается. Сюда http://webfile.ru/ перезалей. Плюс лог AVZ сделай.