Trojan-Downloader.JS.Tabletka.a

[ТроПа]

У Вас в пути к ComboFix есть национальные символы? Если да то он работать и не будет, переложите в корень диска и запускайте от-туда.

[Tatyana]

Если да то он работать и не будет, переложите в корень диска и запускайте от-туда.

Вот, в чем дело. Только тут такое получилось, что я перезагрузила компьютер, включился Касперский и добавил ComboFix в карантин. Буду удалять его и качать заново.

[ТроПа]

Только отключайте Касперского при работе ComboFix, а то подерутся

[MedvedevUnited]

А зачем заново качать? Восстановите из карантина, предварительно отключив Файловый антивирус.

[Tatyana]

Отчет ComboFix.

ComboFix.txt

[akoK]

А теперь попробуйте AVZ логи подготовить.

 

Включите AVZPM/

[Tatyana]

Включите AVZPM

Это что?

[MedvedevUnited]

В меню AVZ есть пункт AVZPM -> "Установить драйвер расширенного мониторинга процессов". Вот это и нужно включить. После, сделать логи.

[akoK]

del

Изменено 3 декабря, 2008 пользователем akoK

[ТроПа]

Да интересно посмотреть логи при включенном AVZPM, хотя похоже ComboFix неплохо справился.

Изменено 3 декабря, 2008 пользователем wise-wistful

[Tatyana]

Поняла. Поставить это и сделать обычные скрипты?

[MedvedevUnited]

Да, именно так.

[Tatyana]

Сделала. Лог "virusinfo_syscure" опять не получился. Все та же история, но на этот раз программа позволила мне сохранить то, что она писала, пока сканировала. Это называется "avz-log". На всякий случай прикрепляю. Может, там хоть написано, что может ее блокировать.

avz_log.zip

virusinfo_syscheck.zip

hijackthis.zip

sysinfo.zip

[ТроПа]

Вы что COMODO не отключаете во время сканирования АВЗ?

Изменено 3 декабря, 2008 пользователем wise-wistful

[Tatyana]

Вы что COMODO не отключаете во время сканирования АВЗ?

Отключаю. В том-то все и дело. Если бы COMODO был включен, он бы каждую секунду спрашивал подтверждение на разрешение деятельности AVZ. Я бы тогда сканировала несколько часов. Я не понимаю, почему он умудряется мешать, даже будучи отключенным.