Опять надоевший всем Османский

[ref60]

Обновление баз в AVZ провел.Пишет,что базы обновлены.Установить драйвер расширенного монитора процессов не могу,т.к. он не активен

[01pump]

ref60,

Без всяких драйверов сделайте стандартный скрипт №2 и лог в Hijackthis

[ref60]

Сообщение от 01pump

ref60,

Без всяких драйверов сделайте стандартный скрипт №2 и лог в Hijackthis

Вот логи,если конечно же я правильно сделал


http://exfile.ru/101359

http://exfile.ru/101361

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\a0AWTF5.exe,\\?\globalroot\systemroot\system32\vKEDbao.exe,

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\vKEDbao.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\vKEDbao.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[ref60]

Карантин отправил по почте.Ниже даю ссылку на лог после лечения.Убедительная просьба ответить мне,РЕШЕНА ЛИ МОЯ ПРОБЛЕММА.Спасибо

http://exfile.ru/101369

[01pump]

ref60,
Лог Hijackthis выложите.

Еще выполните такой скрипт

 
var
Lines : TStrings;
i : integer;
begin
Lines := TStringList.Create;
SearchFiles('%system32%', '*.exe', Lines, true, false);
for i:= 0 to Lines.Count-1 do
AddToLog(Lines[i]+', Size='+inttostr(GetFileSize(Lines[i])));
Lines.Free;
SaveLog(GetAVZDirectory + 'files.log');
end.

И пришлите files.log из папки avz

[ref60]

Сообщение от 01pump

ref60,
Лог Hijackthis выложите.

Еще выполните такой скрипт

 
var
Lines : TStrings;
i : integer;
begin
Lines := TStringList.Create;
SearchFiles('%system32%', '*.exe', Lines, true, false);
for i:= 0 to Lines.Count-1 do
AddToLog(Lines[i]+', Size='+inttostr(GetFileSize(Lines[i])));
Lines.Free;
SaveLog(GetAVZDirectory + 'files.log');
end.

И пришлите files.log из папки avz

Пожалуйста

http://exfile.ru/101378
http://exfile.ru/101382

---------- Добавлено в 18:19 ---------- Предыдущее сообщение было написано в 18:01 ----------

Моя проблемма решена? Окно с сообщением о блокировке пока не появляется,НОД32 обновляется.Большая просьба ответить.Спасибо