посмотрите пожалуйста логи

[kibmastix]

к сожалению при запуске скрипта N3 AVZ у меня появляется синий экран

hijackthis.rar

icewords.rar

icewords.rar

icewords.rar

hijackthis.rar

icewords.rar

icewords.rar

icewords.rar

[akoK]

А при запуске скрипта №2?

icewords - довольно опасная программа...

Давайте лог virusinfo_syscheck попробуем подготовить

[kibmastix]

вот

virusinfo_syscheck.zip

virusinfo_syscheck.zip

[ser208]

Перейди в безопасный режим. В AVZ меню Файл -- Выполнить скприпт. Скопируй код и нажми "Запустить".

Компьютер перезагрузится.

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\System32\dasada.exe','');QuarantineFile('c:\windows\system32\winiogon.exe','');QuarantineFile('c:\windows\system32\spoolsvc.exe','');DeleteFile('c:\windows\system32\spoolsvc.exe');DeleteFile('c:\windows\system32\winiogon.exe');DeleteFile('C:\WINDOWS\System32\dasada.exe');RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

Если при выполнении скрипта система вылетит в BSOD, то выполни другой скрипт.

Если первый скрипт выполнится нормально, то этот выполнять не нужно.

beginSetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\System32\dasada.exe','');QuarantineFile('c:\windows\system32\winiogon.exe','');QuarantineFile('c:\windows\system32\spoolsvc.exe','');DeleteFile('c:\windows\system32\spoolsvc.exe');DeleteFile('c:\windows\system32\winiogon.exe');DeleteFile('C:\WINDOWS\System32\dasada.exe');RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После нужно выполнить еще скрипт.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправь нашему модератору на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Повтори все логи.

З.Ы. Уже SP3 вышел. Если оставаться с SP1, то заражения будут происходить регулярно.

Изменено 2 августа, 2008 пользователем ser208

[kibmastix]

спасибо. а на счет того что у меня стоит SP1 то это просто у меня пока что вынужденая мера.

[akoK]

Логи повторите.

[kibmastix]

повтор

virusinfo_syscheck.zip

hijackthis.rar

virusinfo_syscheck.zip

hijackthis.rar

[akoK]

В AVZ меню Файл -- Выполнить скприпт. Скопируй код и нажми "Запустить".

beginRegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);end.

Какие проблемы еще наблюдаются?

Изменено 4 августа, 2008 пользователем akoK

[kibmastix]

да в принципе все. в конце недели буду ставить SP