[zirreX]

Здравствуйте!

Код:

AVZ запущен из терминальной сессии (RDP-Tcp#11)

Логи делались из терминальной сессии, переделайте.

[Step_BY]

AVZ запускался в нормальном режиме. AVP из терминала. Могу переделать только AVP.

[zirreX]

Переделайте AVP + подготовьте лог RSIT

[Step_BY]

Вот логи

[zirreX]

Автоматическое обновление отключено вами?

Вы внесли в hosts?

Код:

69.64.71.218	handybackup.com www.handybackup.com www.softlogica.com softlogica.com
216.55.133.9	handybackup.com www.handybackup.com www.softlogica.com softlogica.com

На время лечения отключитесь от сети и отключите защитное ПО!!!

• Выполните скрипт в AVP

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор.SERVER\WINDOWS\system32\smss.exe','');
 QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-4290794013-141257958-1513493998-500\Software\Microsoft\Windows\CurrentVersion\Run','Internet Security Service');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните такой скрипт

Код:

begin
 CreateQurantineArchive('c:\quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи этой формы

Сделайте повторный лог AVP

[Step_BY]

Автоматическое обновление отключено вами? Вы внесли в hosts? »

Автоматическое обновление хотел отключить, но закладки в свойствах компьютера не обнаружил. Поэтому вручную запретил создание папки System Volume Information.
В хост скорее всего внеслось после крека программы handybackup.

Выполните скрипт в AVP »

Имеется ввиду в AVZ или в AVP тоже можно выполнять скрипты?
Сеёчас все переделаю.

[Step_BY]

Вот лог AVP. Карантин отправил.
Жду ответа, т.к. на сетевых дисках программы по-прежнему не запускаются...

[zirreX]

Перед установкой Kaspersky CRYSTAL не до конца удалили Dr.Web. Для корректной деинсталляции Dr.Web воспользуйтесь утилитой Dr.Web Remover

[Step_BY]

Перед установкой Kaspersky CRYSTAL не до конца удалили Dr.Web. Для корректной деинсталляции Dr.Web воспользуйтесь утилитой Dr.Web Remover »

Тут после дрвеба уже стоял Symantec Antivirus 10. Что выполнить после Dr.Web Remover?
Проблема осталась... Больше одного приложения невозможно запустить, высыпает ошибки error exeption execute