ООООООООООООООФФФФФ

ссылки то так и не показал откуда обновление качал.
качай с сайта самого зайцева.
За все твои мелкие гадости, сделаю тебе крупный подарок.


[Сообщение изменено пользователем 31.08.2007 15:08]

Ужас!
Заставила себя прочитать несколько страниц... Люди, какие вы умные!...:-)

какую ссылку, с главной страницы.
качаю, если тоже самое, узнаешь что такое гадости, Гераман.

Ну вопчем, ты меня ничем не удивил.
Всё прогнозируется.
Когда скачаешь и установишь - удали старую версию, так как зайцев почти полностью обновил avz.
--- 30.08.2007 --- ver 4.27


[Сообщение изменено пользователем 31.08.2007 15:07]

Гера, ты прав, чо то я не то видимо скачал.
Спасибо тебе.
По моему я жал на ссылку слева.
Троянов до одной матери

Сохрани (после окончания проверки) в журнале отчёт о найденных объектах - кнопочка такая с боку авз в виде дискетки.
Потом покажешь чего начесал.

Этот комп обречен, его никто и ничто не спасет.., хозяин такой:-d

С Божей помощью вытащим.

вот именно. и не вам судить об этих вещах, грешник!

Ведь сказал же-снимай жесткий диск и тащи его к сисадминам-только так можно вылечить...каспер такого количества вирусов не вытащит!

Может организовать сбор пожертвований на новый комп без выхода в инет?

Только не удаляй всё подряд и то, что отмечено красным.
Читай внимательно, удаляй наверняка и только то, что определяется как вирус, всё остальное может быть очень сомнительным моментом.
Чтобы удалять наверняка, в ручную - смотри настройки.
В правом верхнем углу надо включить птичку и затем в нескольких окнах задать необходимые опции на удаление или чего хочешь.

[Сообщение изменено пользователем 31.08.2007 14:22]

Гера

чо жать, говори как на духу.


Протокол антивирусной утилиты AVZ версии 4.27
Сканирование запущено в 31.08.2007 13:49:23
Загружена база: 125002 сигнатуры, 2 нейропрофиля, 55 микропрограмм лечения, база от 30.08.2007 14:15
Загружены микропрограммы эвристики: 371
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 62028
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: выключено
Версия Windows: 5.1.2600, Service Pack 1 ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Функция kernel32.dll:LoadLibraryA (571) перехвачена, метод ProcAddressHijack.GetProcAddress ->77E7D961->77ED6FC4
Функция kernel32.dll:LoadLibraryExA (572) перехвачена, метод ProcAddressHijack.GetProcAddress ->77E7D941->77ED6FD3
Функция kernel32.dll:LoadLibraryExW (573) перехвачена, метод ProcAddressHijack.GetProcAddress ->77E7D839->77ED6FF1
Функция kernel32.dll:LoadLibraryW (574) перехвачена, метод ProcAddressHijack.GetProcAddress ->77E73B38->77ED6FE2
Детектирована модификация IAT: LoadLibraryA - 77ED6FC4<>77E7D961
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Функция ntdll.dll:LdrGetProcedureAddress (62) перехвачена, метод ProcAddressHijack.GetProcAddress ->77F5336C->13428E
Функция ntdll.dll:LdrLoadDll (66) перехвачена, метод ProcAddressHijack.GetProcAddress ->77F55669->1342CC
Функция ntdll.dll:NtCreateThread (136) перехвачена, метод ProcAddressHijack.GetProcAddress ->77F75A4E->13425B
Функция ntdll.dll:NtQueryDirectoryFile (230) перехвачена, метод ProcAddressHijack.GetProcAddress ->77F75FAE->13433A
Анализ user32.dll, таблица экспорта найдена в секции .text
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Функция ws2_32.dll:closesocket (3) перехвачена, метод ProcAddressHijack.GetProcAddress ->71AB1A6D->13E42C
Анализ wininet.dll, таблица экспорта найдена в секции .text
Функция wininet.dll:HttpQueryInfoA (205) перехвачена, метод ProcAddressHijack.GetProcAddress ->762092E9->13D16E
Функция wininet.dll:HttpSendRequestExA (208) перехвачена, метод ProcAddressHijack.GetProcAddress ->762548DB->13DF51
Функция wininet.dll:InternetCloseHandle (223) перехвачена, метод ProcAddressHijack.GetProcAddress ->7620974B->13D759
Функция wininet.dll:InternetQueryDataAvailable (268) перехвачена, метод ProcAddressHijack.GetProcAddress ->7620FC5E->13D909
Функция wininet.dll:InternetReadFile (272) перехвачена, метод ProcAddressHijack.GetProcAddress ->7620FA3C->13D8A7
Функция wininet.dll:InternetReadFileExA (273) перехвачена, метод ProcAddressHijack.GetProcAddress ->7622571D->13D8E8
Функция wininet.dll:InternetReadFileExW (274) перехвачена, метод ProcAddressHijack.GetProcAddress ->76240C8A->13D8C7
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка загрузки драйвера - проверка прервана [C0000034]
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
2. Проверка памяти
Количество найденных процессов: 34
Количество загруженных модулей: 326
Прямое чтение c:\documents and settings\all users\documents\settings\partnership.dll
c:\documents and settings\all users\documents\settings\partnership.dll >>>>> Trojan-Proxy.Win32.Xorpix.ar
Проверка памяти завершена
3. Сканирование дисков
Прямое чтение C:\Documents and Settings\All Users\Documents\Settings\partnership.dll
C:\Documents and Settings\All Users\Documents\Settings\partnership.dll >>>>> Trojan-Proxy.Win32.Xorpix.ar
Прямое чтение C:\WINDOWS\$NtUninstallKB824141$\user32.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB824141$\win32k.sys
Прямое чтение C:\WINDOWS\$NtUninstallKB828028$\msasn1.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\callcont.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\msgina.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\mst120.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll
Прямое чтение C:\WINDOWS\$NtUninstallKB835732$\schannel.dll
C:\WINDOWS\Samsung\ML-1210\Srefresh.exe >>> подозрение на Trojan-Downloader.Win32.Small.exo ( 003A6C42 00077CB7 001B86AE 001C8372 28672)
C:\WINDOWS\Samsung\ML1200\Srefresh.exe >>> подозрение на Trojan-Downloader.Win32.Small.exo ( 003A6C42 00077CB7 001B86AE 001C8372 28672)
Прямое чтение C:\WINDOWS\Temp\kav1.tmp
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> разрешена потенциально опасная служба TermService (Terminal Services)
>> разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> разрешена потенциально опасная служба Messenger (Messenger)
>> разрешена потенциально опасная служба Alerter (Alerter)
>> разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена
Просканировано файлов: 173134, извлечено из архивов: 156470, найдено вредоносных программ 2, подозрений - 2
Сканирование завершено в 31.08.2007 14:36:08
Сканирование длилось 00:46:45
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в конференцию - http://virusinfo.info

Если сам не справишься - ищи спеца или неси к ним винт.
Зараза то видимо ещё та.
Кстати, подозрение это ещё не факт, что вирус...

[Сообщение изменено пользователем 31.08.2007 15:14]

..которые порождают сотни вирусов ежеминутно..

Файрвол ставить хороший.

А где его взять?
Да и спасает он только в определённых случаях.
Не во всех.

Для начала вылечить надо, счас то на кой файерволл?

Я помню ПСХ хорошо рассказывал как бороться с этой дрянью и Дон справился без сформат.

Ван вчера, видимо, уже наломал старым зайцем дров, хорошо не разобравшись в его настройках.
Сегодня поймал новым зайцем ещё пару вирей и довесок к ним.
Удалять дело хитрое, так как можно снести библиотеки рабочих программ (типа самопальных).
Сейчас совсем пропал куда-то.
Видимо, Аминь.

Дык жаль, если изломался с компом, скушно без Вантувану...

Зося, вирусы пишут любовно, вкладывая всю душу для ближнего своего, а антивирусы - рабочая рутина. Даже если это один и тот же человек. Как же с ними справиться?

Не знаю, видимо тоже с любовью:-)

у меня как у каждого культурного человека ноутбук есть.
а вообще пошел сдаваться.

Ван, паука проверьте, испытано.

Антуан..я про вирусы..пошутила я..