Вопросы по утилите AVZ :-)) - Страница 2

*regist* · 17.02.2007, 11:19

Здесь обсуждают работу AVZ.

Антивирусная утилита AVZ предназначена для обнаружения и удаления: SpyWare и AdWare модулей (это основное назначение утилиты), Dialer (Trojan.Dialer), троянских программ, BackDoor модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper. Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ.

Особенности утилиты:

Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти.
Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ);
Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger;
Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров.
Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита;
Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом;
Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин
Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их)
Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта
Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP.
Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ.
Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем.
Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы;
Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы
Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75
Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы.
Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти.
Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы.
Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин.
Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами.
Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения.

Домашняя страница l Документация по AVZ l FAQ l Страница загрузки

Если у вас есть подозрения на вирусы

Если банер перекрывает окно AVZ

Бывает, что зловреды мешают запуску утилитам диагностики.(в нашем случае :AVZ, HijackThis) Что делать?
если указанные метод не помогат, то скачайте полиморфный AVZ полиморфный AVZ можно скачать здесь и здесь.

P.S. предпочтительней использовать способ с переименнованнием файла, так как полиморфный AVZ обновляется реже.

Что делать если не удаётся закачать файл карантина для пополнения базы чистых объектов ?

Пожалуйста прежде, чем задавать вопрос почитайте документацию по программе или файл справки, возможно вы найдете ответ на свой вопрос там.

тема в разделе СОФТ

Rampant · 19.03.2008, 21:15

Байчемхай, это твоя непродвинутость, он отмечает все перехватчики, как клавиатурные, так и антивирусные, которые называют-мониторами, к клавиатурным можно отнести и функцию ПРОМТ, перехват ввода текста.
Chester1, значит перед удалением папки с AVZ, ты незавершил какой то процесс, не выгрузил AVZGuard или AVZPM.

umdraak · 18.04.2008, 18:57

первейшее удобство АВЗ всё-таки в диагностическом функционале - всё в одном.. плюс возможность выполнения скриптов.. удобно при выявлении проблем... полезно иметь на случай проблем, а если явных проблем нет, то для повседневного использования лучше стандартные средства....

sasha51 · 18.01.2010, 18:04

Срочно!!!Народ помогите пожалуста!Не могу запустить AVZ.Скачал AVZ чтоб выполнить логи согласно правилам ,а кргда запускаю AVZ вместо командных строк на верху везде цифры.Не могу просканировать систему.Буду очень признателен.

*Лун0ход* · 18.01.2010, 18:09

А это вероятно вирус не даёт её запустить. Наверное просят прислатьSMS? Какой текст и на какой номер?

hack · 18.01.2010, 18:30

А вот так не пробовали:

Цитата:


	Начиная с версии 4.29 в AVZ локализация интерфейса и протоколов выполняется на основе обновляемых баз, на текущий момент поддерживается русский и английский язык, выбор языка производится автоматически или вручную при помощи параметра командной строки Lang или профиля локализации. Выбор языка идет автоматически (на русскоязычной системе русский, на остальных - английский) или вручную через параметры командной строки и профиль локализации. Параметр командной строки - lang=X, где X - название локализации, RU для русского, EN - для английского. Т.е. для принудительного включения русского языка нужно вызывать AVZ в виде avz.exe lang=ru (avz.exe lang=en соответственно для принудительного включения английского

sasha51 · 18.01.2010, 20:08

Кое что я понял,но к сожалению я не так опытен как ВЫ.Скажите пожалуста как это сделать пошагово чтоб цифры превратились в буквы? Спасибо за участие.Мне на другом форуме советуют зайти на КурентКонтрольСет-Контроль-НЛС-КодПейдж-и там поменять последние цифры:1250 REG c1251. nls
1251 REG c1251. nls
1252 REG c1251. nls
1253 REG c1251. nls
1254 REG c1251. nls
1255 REG c1251. nls
Говорят ,что последняя цифра во всех шести пунктах не должна быть такой.Есть какието мысли по этому поводу?

Добавлено через 6 минут
Здравствуйте!Мне на другом форуме советуют зайти на КурентКонтрольСет-Контроль-НЛС-КодПейдж-и там поменять последние цифры:1250 REG c1251. nls
1251 REG c1251. nls
1252 REG c1251. nls
1253 REG c1251. nls
1254 REG c1251. nls
1255 REG c1251. nls
Говорят ,что последняя цифра во всех шести пунктах не должна быть такой.Есть какието мысли по этому поводу?А на какую именно ответа не дождался.И вообще хотелось бы услышать мнения спецов тоже.Советуют знаю от чистого сердца,но выбрав не то что нужно ,можновообще не попасть на долго в интернет.Спасибо

*PLAstic* · 18.01.2010, 22:21

Итак, не вздумай делать что-либо из советовавшегося выше - зря систему поломаешь.
У тебя вирус, который блокирует запуск AVZ. Написан он криво и сам avz.exe запускается, но любые операции с файлами *.avv - базы для AVZ запрещены.
По этой прямой ссылке можно скачать последнюю версию AVZ с интегрированными(!) базами.
На всякий случай переименуй файл во что нибудь вида totalpipec.exe и запускай.

ЭФЕНДИ · 18.01.2010, 22:42

Цитата:

Сообщение от sasha51


	Говорят ,что последняя цифра во всех шести пунктах не должна быть такой.Есть какието мысли по этому поводу?

Абсолютно ничего не произойдет,эта замена значения для программ которые криво выдают шрифт,то биш каракули...

green22 · 19.01.2010, 00:39

воспользуйся
Kaspersky Security Disk

Новейшая разработка лаборатории Касперского, которая позволяет убивать абсолютно любые вирусы, включая даже самые опасные, при которых невозможно дойти до загрузки Windows. Программа представляет собой iso-образ мультизагрузочного диска. Чтобы работать с ним, нужно записать ISO образ на CD диск, затем вставить диск в CD-ROM, и загрузиться с него. Уникальная особенность этого инструмента заключается в том, что он позволяет производить загрузку из BIOS, даже не входя в системную оболочку Windows. Фактически, это всемогущий инструмент для борьбы с вирусами. Имея его в наличии, можно спасти самый безнадежный компьютер и всю ценную информацию на нем.
Записать образ на CD диск можно с помощью распространенных программ, таких, как Nero, Alcohol, CloneCD, и т. д. Не рекомендуется записывать диск на высокой скорости, т. к. могут возникнуть проблемы при считывании. Оптимальная скорость – 12х.
Для того, чтобы загрузиться с диска из BIOS, следует при включении компьютера не доходя до загрузочного экрана нажать несколько раз клавишу F9 (возможно F8, ил F4, это зависит от материнской платы), затем уже можно из загрузочного меню управлять программой.
Благодаря уникальным технологиям, внедренным разработчиками, борьба с вирусами вышла на новый уровень. Теперь есть возможность без проблем справиться с самыми новыми и опасными вирусами, и при этом сохранить работоспособность системы Windows.

сЦылка

*Лун0ход* · 19.01.2010, 01:05

Так я не понял, на весь экран требование послать SMS или что-то другое? Просто буквально пару дней назад приносили ноут, на котором на весь экран табло, что типа комп полон вирусов, а когда нажимаешь удалить - просит послать SMS. Начал лечить. AVZ, AVP, CureIt не запускаются никак. Загрузился с диска Касперского - результат ноль, опять же скачал загрузочный DrWEB, просканировал - результат ноль. В конце концов пошерстил интернет, нашёл коды разблокировки только после этого запустились все вышеуказанные утилиты.

hack · 19.01.2010, 07:11

Давайте подождем, пока топикстартер не выложит скриншот того, что мы пытаемся телепатически понять.
2sasha51 - кнопка 'PrintScreen' - > Вставьте в любой графический редактор и залейте на www.radikal.ru.

volontoyr · 19.01.2010, 08:07

Лун0ход, была такая же ситуация. Тоже не запускались антивирусные сканеры, но... я сделат так: переименовал avz (как говорил PLAstic) просто имя наобум написал. Прога запустилась. Включил AVZGuard, в диспетчере процессов нашел странный процесс (не помню как назывался), посмотрел путь где лежит файл и удали его отложенным удалением файла, потом просканировал систему.
Второй способ, при загрузке (обычно) окно вылетает не сразу и еще работает (не заблокирован) стандартный диспетчер и оттуда можно убить процесс.

С последними сталкивался - это вирусники сохраняются в Program Files под именем Plugin.exe. Удалить или загрузившись с LiveCD или отложенным удалением в AVZ.

jgesi · 19.01.2010, 13:02

здравствуйте. У меня такая же ситуация. Тоже SMS требует. Только я сделала глупость и случайно удадила AVZ.
У комп ни оду программу не запускает. Сразу экранчик.Что же мне теперь делать?
Пожалуста подскажите.

*Plesha* · 19.01.2010, 13:20

Почитайте эту статью http://www.overclockers.ru/softnews/...ditelnost.html

*Лун0ход* · 19.01.2010, 13:26

Цитата:

Сообщение от jgesi


	Тоже SMS требует

На сайтах Касперского и DrWEB можно найти генераторы кодов этих SMS. Если не сгенерирует нужный код, можно просто погуглить с запросом типа "СМС на номер 9800",
достаточно часто на форумах дают коды для разблокировки. Ну а после разблокировки чистить, чистить, чистить от этой заразы.
Вот ссылки на генераторы кодов:
http://news.drweb.com/show/?i=304&c=9&p=0
http://support.kaspersky.ru/viruses/deblocker

17.02.2007, 11:19	#1
regist Айболит-2010 Пол: Регистрация: 08.09.2008 Сообщений: 3,334 Репутация: 3329	Вопросы по утилите AVZ :-)) Здесь обсуждают работу AVZ. Антивирусная утилита AVZ предназначена для обнаружения и удаления: SpyWare и AdWare модулей (это основное назначение утилиты), Dialer (Trojan.Dialer), троянских программ, BackDoor модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper. Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ. Особенности утилиты: Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти. Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ); Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1 Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger; Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров. Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита; Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом; Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их) Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP. Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ. Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем. Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы; Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75 Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы. Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти. Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы. Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин. Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами. Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения. Домашняя страница l Документация по AVZ l FAQ l Страница загрузки Если у вас есть подозрения на вирусы Создайте тему в разделе: Лечение систем от вредоносных программ оформив её согласно правилам раздела. Если банер перекрывает окно AVZ то вы можете запустить программу с ключом NewDsk=Y. ключ можно указать в командной строке или создать ярлык к файлу программу AVZ и в конце пути в свойствах ярлыка приписать этот ключ. В итоге должна быть запись типа: Код: "Х:\путь к файлу\avz.exe" NewDsk=Y Бывает, что зловреды мешают запуску утилитам диагностики.(в нашем случае :AVZ, HijackThis) Что делать? Нужно просто переименовать утилиту во что-то нейтральное с другим расширением. Например: 777.pif proverka.cmd bdika.com Для тех, кто не знает: чтобы переименовать файл, нужно нажать на него правой кнопкой мышки и выбрать Переименовать(или Rename)затем напечатать например: 777.pif и нажать на Enter .Теперь должно запуститься. Важно: не забудьте указать что и во что переименовали в созданной вами теме в разделе "Лечение систем от вредоносных программ" ---------------------------------------------------------------------------------------------------- P.S. Чтобы это сработало, нужно удостовериться в одной простой настройке вида папки.В папке меню Сервис - Свойства папки, вкладка Вид снять флажок "Скрывать расширения для зарегистрированных типов файлов"; Нажать на ок. если указанные метод не помогат, то скачайте полиморфный AVZ полиморфный AVZ следует применять если вирус заблокировал запуск .ехе файлов и не удаётся запустить программу. Это версия AVZ (одним файлом, код (включая критические имена ресурсов, классы окон и т.п.) меняется при каждой сборке, базы зашифрова и встроены прямо в EXE - как следствие он работает одним файлом из любого места на диске. Для подавления вымогателей имеет набор фич (всегда поверх всех окон с контролем этого, запуск на отдельном десктопе, запуск без создания видимого она вообще в полностью автоматическом режиме ...) полиморфный AVZ можно скачать здесь* и здесь. P.S. предпочтительней использовать способ с переименнованнием файла, так как полиморфный AVZ обновляется реже. Что делать если не удаётся закачать файл карантина для пополнения базы чистых объектов ? Пожалуйста прежде, чем задавать вопрос почитайте документацию по программе или файл справки, возможно вы найдете ответ на свой вопрос там. тема в разделе СОФТ Последний раз редактировалось regist; 21.05.2012 в 22:51..

19.03.2008, 21:15	#16
Rampant Постоялец Пол: Регистрация: 25.08.2005 Адрес: Новосибирск Сообщений: 579 Репутация: 339	Ответ: AVZ Байчемхай, это твоя непродвинутость, он отмечает все перехватчики, как клавиатурные, так и антивирусные, которые называют-мониторами, к клавиатурным можно отнести и функцию ПРОМТ, перехват ввода текста. Chester1, значит перед удалением папки с AVZ, ты незавершил какой то процесс, не выгрузил AVZGuard или AVZPM.

18.04.2008, 18:57	#17
umdraak Неактивный пользователь Регистрация: 18.04.2008 Сообщений: 5 Репутация: 0	Ответ: AVZ первейшее удобство АВЗ всё-таки в диагностическом функционале - всё в одном.. плюс возможность выполнения скриптов.. удобно при выявлении проблем... полезно иметь на случай проблем, а если явных проблем нет, то для повседневного использования лучше стандартные средства....

18.01.2010, 18:04	#18
sasha51 Неактивный пользователь Регистрация: 26.12.2009 Сообщений: 35 Репутация: 1	Не могу запустить AVZ Срочно!!!Народ помогите пожалуста!Не могу запустить AVZ.Скачал AVZ чтоб выполнить логи согласно правилам ,а кргда запускаю AVZ вместо командных строк на верху везде цифры.Не могу просканировать систему.Буду очень признателен.

18.01.2010, 18:09	#19
Лун0ход ViP Пол: Регистрация: 04.10.2004 Сообщений: 201 Репутация: 156	Re: Не могу запустить AVZ А это вероятно вирус не даёт её запустить. Наверное просят прислатьSMS? Какой текст и на какой номер?

18.01.2010, 20:08	#21
sasha51 Неактивный пользователь Регистрация: 26.12.2009 Сообщений: 35 Репутация: 1	Re: Не могу запустить AVZ Кое что я понял,но к сожалению я не так опытен как ВЫ.Скажите пожалуста как это сделать пошагово чтоб цифры превратились в буквы? Спасибо за участие.Мне на другом форуме советуют зайти на КурентКонтрольСет-Контроль-НЛС-КодПейдж-и там поменять последние цифры:1250 REG c1251. nls 1251 REG c1251. nls 1252 REG c1251. nls 1253 REG c1251. nls 1254 REG c1251. nls 1255 REG c1251. nls Говорят ,что последняя цифра во всех шести пунктах не должна быть такой.Есть какието мысли по этому поводу? *Добавлено через 6 минут* Здравствуйте!Мне на другом форуме советуют зайти на КурентКонтрольСет-Контроль-НЛС-КодПейдж-и там поменять последние цифры:1250 REG c1251. nls 1251 REG c1251. nls 1252 REG c1251. nls 1253 REG c1251. nls 1254 REG c1251. nls 1255 REG c1251. nls Говорят ,что последняя цифра во всех шести пунктах не должна быть такой.Есть какието мысли по этому поводу?А на какую именно ответа не дождался.И вообще хотелось бы услышать мнения спецов тоже.Советуют знаю от чистого сердца,но выбрав не то что нужно ,можновообще не попасть на долго в интернет.Спасибо

18.01.2010, 22:21	#22
PLAstic ViP Пол: Регистрация: 18.01.2006 Адрес: MSK RU Сообщений: 2,798 Репутация: 1164	Re: Не могу запустить AVZ Итак, не вздумай делать что-либо из советовавшегося выше - зря систему поломаешь. У тебя вирус, который блокирует запуск AVZ. Написан он криво и сам avz.exe запускается, но любые операции с файлами .avv - базы для AVZ запрещены. По этой прямой ссылке* можно скачать последнюю версию AVZ с интегрированными(!) базами. На всякий случай переименуй файл во что нибудь вида totalpipec.exe и запускай.

19.01.2010, 00:39	#24
green22 Постоялец Пол: Регистрация: 19.06.2007 Сообщений: 308 Репутация: 93	Re: Не могу запустить AVZ воспользуйся Kaspersky Security Disk Новейшая разработка лаборатории Касперского, которая позволяет убивать абсолютно любые вирусы, включая даже самые опасные, при которых невозможно дойти до загрузки Windows. Программа представляет собой iso-образ мультизагрузочного диска. Чтобы работать с ним, нужно записать ISO образ на CD диск, затем вставить диск в CD-ROM, и загрузиться с него. Уникальная особенность этого инструмента заключается в том, что он позволяет производить загрузку из BIOS, даже не входя в системную оболочку Windows. Фактически, это всемогущий инструмент для борьбы с вирусами. Имея его в наличии, можно спасти самый безнадежный компьютер и всю ценную информацию на нем. Записать образ на CD диск можно с помощью распространенных программ, таких, как Nero, Alcohol, CloneCD, и т. д. Не рекомендуется записывать диск на высокой скорости, т. к. могут возникнуть проблемы при считывании. Оптимальная скорость – 12х. Для того, чтобы загрузиться с диска из BIOS, следует при включении компьютера не доходя до загрузочного экрана нажать несколько раз клавишу F9 (возможно F8, ил F4, это зависит от материнской платы), затем уже можно из загрузочного меню управлять программой. Благодаря уникальным технологиям, внедренным разработчиками, борьба с вирусами вышла на новый уровень. Теперь есть возможность без проблем справиться с самыми новыми и опасными вирусами, и при этом сохранить работоспособность системы Windows. сЦылка __________________

19.01.2010, 01:05	#25
Лун0ход ViP Пол: Регистрация: 04.10.2004 Сообщений: 201 Репутация: 156	Re: Не могу запустить AVZ Так я не понял, на весь экран требование послать SMS или что-то другое? Просто буквально пару дней назад приносили ноут, на котором на весь экран табло, что типа комп полон вирусов, а когда нажимаешь удалить - просит послать SMS. Начал лечить. AVZ, AVP, CureIt не запускаются никак. Загрузился с диска Касперского - результат ноль, опять же скачал загрузочный DrWEB, просканировал - результат ноль. В конце концов пошерстил интернет, нашёл коды разблокировки только после этого запустились все вышеуказанные утилиты.

19.01.2010, 07:11	#26
hack Старожил Пол: Регистрация: 27.05.2005 Адрес: Тверь (Первомайка) Сообщений: 1,929 Репутация: 3260	Re: Не могу запустить AVZ Давайте подождем, пока топикстартер не выложит скриншот того, что мы пытаемся телепатически понять. 2sasha51 - кнопка 'PrintScreen' - > Вставьте в любой графический редактор и залейте на www.radikal.ru. __________________ У победы много отцов, поражение всегда сирота.

19.01.2010, 08:07	#27
volontoyr Постоялец Пол: Регистрация: 18.06.2007 Адрес: Хворостянка Сообщений: 927 Репутация: 6837	Re: Не могу запустить AVZ Лун0ход, была такая же ситуация. Тоже не запускались антивирусные сканеры, но... я сделат так: переименовал avz (как говорил PLAstic) просто имя наобум написал. Прога запустилась. Включил AVZGuard, в диспетчере процессов нашел странный процесс (не помню как назывался), посмотрел путь где лежит файл и удали его отложенным удалением файла, потом просканировал систему. Второй способ, при загрузке (обычно) окно вылетает не сразу и еще работает (не заблокирован) стандартный диспетчер и оттуда можно убить процесс. С последними сталкивался - это вирусники сохраняются в Program Files под именем Plugin.exe. Удалить или загрузившись с LiveCD или отложенным удалением в AVZ. __________________

19.01.2010, 13:02	#28
jgesi Неактивный пользователь Пол: Регистрация: 29.12.2009 Сообщений: 5 Репутация: 0	Re: Не могу запустить AVZ здравствуйте. У меня такая же ситуация. Тоже SMS требует. Только я сделала глупость и случайно удадила AVZ. У комп ни оду программу не запускает. Сразу экранчик.Что же мне теперь делать? Пожалуста подскажите.

19.01.2010, 13:20	#29
Plesha Координатор Пол: Регистрация: 21.02.2005 Сообщений: 6,120	Re: Не могу запустить AVZ Почитайте эту статью http://www.overclockers.ru/softnews/...ditelnost.html __________________ Чеширский кот, это не только ценный мех, но и 5 кг наглости, два десятка кинжалоподобных когтей и два ряда саблеобразных зубов, короче - кошмар воплоти......

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопросы по UPS	evduri	Компьютерные проблемы	74	28.02.2010 08:03