нужна помощь

avz_log.txt

**akoK** · 24 августа, 2008

mihmih: добро пожаловать на форум...логи не те

8. Создайте тему в ветке «Лечение систем от компьютерных вирусов» и присоедините полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log

**mihmih** · 25 августа, 2008

akoK,спасибо...исправляю...правда,я после выполнения 3 скрипта AVZ,поторопился и вместо перезагрузки случайно выключил компьютер....но надеюсь,логи получились...зы.я не программист,подскажите как правильно перезагружать компьютер после выполнения операций....спасибо...

Пофиксить в HijackThis следующие строчки

**akoK** · 25 августа, 2008

 	O20 - AppInit_DLLs: E:\WINDOWS\system32\wowfx.dll

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('E:\WINDOWS\system32\drivers\iksysflt.sys','');QuarantineFile('C:\AntivirAsistant\1.dll','');QuarantineFile('c:\google.com\svchost.exe','');QuarantineFile('E:\WINDOWS\System32\00THotkey.exe','');QuarantineFile('E:\WINDOWS\system32\wowfx.dll','');QuarantineFile('Eveacd.sys','');DeleteFile('E:\WINDOWS\system32\wowfx.dll');DeleteFile('c:\google.com\svchost.exe');DeleteFile('C:\AntivirAsistant\1.dll');DelBHO('{B1D3576A-CA42-4D09-83C1-15D563C19D71}');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Повторите логи.

Изменено 25 августа, 2008 пользователем akoK

**mihmih** · 25 августа, 2008

Всё сделал по порядку...вот что получилось...письмо выслал с темой-Вирусы...

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

**akoK** · 25 августа, 2008

Только второй скрипт не выполнили.....он сам создает архив quarantine.zip с паролем.

C:\AntivirAsistant\1.dll - Trojan-Clicker.Win32.BHO.bc

beginSearchRootkit(true, true);SetAVZGuardStatus(true);DeleteFile('wowfx.dll');DeleteFile('E:\WINDOWS\system32\wowfx.dl');DelAutorunByFileName('wowfx.dll');BC_ImportDeletedList;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

Пофиксить в HijackThis следующие строчки

 	O20 - AppInit_DLLs: E:\WINDOWS\system32\wowfx.dll

Повторите лог virusinfo_syscheck и hijackthis

E:\WINDOWS\system32\wowfx.dll - довольно интересный файлик

Изменено 25 августа, 2008 пользователем akoK

**mihmih** · 25 августа, 2008

Всё выполнил,но не то послал...спешил...выслать карантин заново?Вот логи....зы.Да,яндекс и остальные страницы заработали...уже плюс!

да,а что с этим файлом делать?

**akoK** · 25 августа, 2008

Больше ничего вредоносного не наблюдаю.

да,а что с этим файлом делать?

Ничего, я уже его удалил.....а копию отправил в вирлаб.

**akoK** · 25 августа, 2008

пришел ответ из вирлаба

E:\WINDOWS\system32\wowfx.dll - Trojan.Win32.Agent.aawu

**mihmih** · 26 августа, 2008

пришел ответ из вирлаба

E:\WINDOWS\system32\wowfx.dll - Trojan.Win32.Agent.aawu

Он,уже убит,я правильно понимаю???или ещё,что нужно с ним сделать...сегодня сделал полное сканирование Spyware Doctor...он отыскал Backdoor.LittleWitch!sd6-вредоносное приложение которое работает в фоновом режиме....засадил в карантин...потом на всякий случай пробил Dr.Web,быстрое сканирование(полное слишком долго у них)убил ещё двух торянцев(по-крайне мере так написли инфицированно два,уничтоженно два),это были Troyan.Packed.607 und Troyan.Pws.Multi...затем решил пробить ещё SD(по полной)...чисто...страницы интернета загружаются,посторонние навязчивые картинки не появляются...может сделать ещё логи AVZ...откуда-то всё же три вируса всплыло..мли я напрасно беспокоюсь?

**akoK** · 26 августа, 2008

Да давайте логи .... посмотрим.

**mihmih** · 26 августа, 2008

вот что получилось....в этот раз я не стал в AVZ,вводить привыполнении лечение и удаление вирусов...может картина наглядней будет...