(AK-47)

Протокол антивирусной утилиты AVZ версии 4.30
Сканирование запущено в 04.07.2009 17:04:27
Загружена база: сигнатуры - 230146, нейропрофили - 2, микропрограммы лечения - 56, база от 03.07.2009 23:05
Загружены микропрограммы эвристики: 372
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 124856
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: выключено
Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
Восстановление системы: Отключено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=08B520)
Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
SDT = 80562520
KiST = 804E48A0 (284)
Функция NtCreateKey (29) перехвачена (80577925->F74D70E0), перехватчик spnf.sys
Функция NtEnumerateKey (47) перехвачена (80578E1C->F74F5CA2), перехватчик spnf.sys
Функция NtEnumerateValueKey (49) перехвачена (80587691->F74F6030), перехватчик spnf.sys
Функция NtOpenKey (77) перехвачена (80572BFC->F74D70C0), перехватчик spnf.sys
Функция NtQueryKey (A0) перехвачена (80578A1C->F74F6108), перехватчик spnf.sys
Функция NtQueryValueKey (B1) перехвачена (8057303F->F74F5F88), перехватчик spnf.sys
Функция NtSetValueKey (F7) перехвачена (80582294->F74F619A), перехватчик spnf.sys
Проверено функций: 284, перехвачено: 7, восстановлено: 0
1.3 Проверка IDT и SYSENTER
Анализ для процессора 1
Анализ для процессора 2
Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
Драйвер успешно загружен
1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 89B5C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 89B5C1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CREATE] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CLOSE] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_WRITE] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_EA] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_EA] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 889F51F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_PNP] = 889F51F8 -> перехватчик не определен
Проверка завершена
2. Проверка памяти
Количество найденных процессов: 23
c:\docume~1\admin\locals~1\temp\whvpvl.exe >>>>> Trojan-Downloader.Win32.Agent.ahoe
Количество загруженных модулей: 260
Проверка памяти завершена
3. Сканирование дисков
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\mail\indexer\indexer.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\mail\lexicon\lexicon.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0000\url.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0000\w.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0001\url.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0001\w.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0001\wb.vx
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0002\url.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0002\w.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0003\url.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0003\w.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0004\url.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0004\w.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0005\url.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0005\w.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0006\url.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0006\w.ax
Прямое чтение C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\vps\0006\wb.vx
C:\Documents and Settings\Admin\Local Settings\Temp\whvpvl.exe >>>>> Trojan-Downloader.Win32.Agent.ahoe
Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем
7. Эвристичеcкая проверка системы
>>> Обратите внимание - заблокирован диспетчер задач
>>> E:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
>>> E:\gncd.exe ЭПС: подозрение на скрытый автозапуск E:\autorun.inf [Autorun\Open]
>>> E:\gncd.exe ЭПС: подозрение на скрытый автозапуск E:\autorun.inf [Autorun\shell\open\command]
>>> Обратите внимание - заблокирован редактор реестра
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена
9. Мастер поиска и устранения проблем
>> Блокировка редактора реестра
>> Блокировка диспетчера задач
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
Проверка завершена
Просканировано файлов: 33065, извлечено из архивов: 24246, найдено вредоносных программ 2, подозрений - 0
Сканирование завершено в 04.07.2009 17:07:06
Сканирование длилось 00:02:40
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в конференцию - VirusInfo





это лог с avz помогите решить проблему!!

SQL

сначала курейтом в ф8 просканируйте в режиме полный скан с удалением вредоносных жителей.
далее http://www.tehnari.ru/f48/t24248/

(AK-47)

Спасибо, щас буду пробовать...

(AK-47)

удалил вирусы, а проблема остаётся!!! может скрипт какой нужен мне??

SQL

хм..сканирование в F8 (безопасный режим) ..полный скан..минимум 3-4 часа.
быстро вы однако. какой скрипт то? когда у вас всё открыто..
нужно ещё x-spider посмотреть какие порты у вас открыты и какие стоит поставить заплатки в критич. случаях и что закрыть более подробно чем в авз. тут большая проблема в общем. читайте внимательно ссылку.
что вас вот щас конкретно беспокоит? то что заблокирован диспетчер и т.д.?
он и в f8 тоже заблокированым остаётся? а что насчёт livecd? от доктор web..

Артём

Автор, в меню "Файл" антивирусной утилиты AVZ есть такая строчечка, как "Восстановление системы". А уже в нем под пунктами 11 и 17 имеется разблокировка диспетчера задач и системного реестра соответственно. Выполните сие незамысловатое действо и радуйтесь.

вот вам сцыль для наглядности, изучите: http://z-oleg.com/secur/avz_doc/inde...sys_repair.htm

Dr. Evil

Удаление вирусов не вернет диспетчер. Прогуглите такие пункты, как включение редактирования реестра (или найдите альтернативный), и через него включите диспетчер.

SQL

avz эта функция не всегда помогает. а где афтор? в ф8 грузит или нет?
может там в ф8 в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer
если со значением 1 есть парам. то на 0 сменить.

K.A.V.

для разблокировки запуска диспетчера задач и редактора реестра можно воспользоваться программами-твикерами, безопасно, если вы неопытный пользователь.
К твикерам отностястя программы такие как XPTweaker, TweakXP, Настройка Windows XP, последняя моего производства можете скачать здесь - ссылка на сторонний форум удалена модератором.