-
Junior Member
- Вес репутации
- 62
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
Код:
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O21 - SSODL: System - {2378751E-6711-4AFD-8466-635038863591} - (no file)
2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Distributives & disks\Архив игр DOS\GUNBOAT\ADLIB.COM','');
QuarantineFile('C:\WINDOWS\system32\KPPRTMON.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10342
3.насчёт антивирусов- это никуда не годиться два разных активных сервиса - выбирайте или касперский или др-веб. Кстати каспер у вас устаревший, 7-ая версия на носу
4.SP2 на виндоус не помешает поставить и ещё после неё пару сотен обновлений .
5. апеха.ру обычно ставиться каждый раз, когда пиратские диски с играми ставите /играете
Последний раз редактировалось drongo; 13.06.2007 в 00:55.
-
-
Junior Member
- Вес репутации
- 62
Выполнил скрипты...
Выполнил скрипты, файлы пофиксил.
Из дистрибутивов - Gunboat реальная DOS игрушка, не запускал сто лет - просто валяется на диске (все равно пофиксил)
По поводу антивирусов: сначала стоял Веб, сейчас Касперский. Если от Веба остались хвосты - удалю не задумываясь, но он остался на компакте - периодически запускаю с него, предварительно отключив Касперского...
По поводу стартовой страницы: Похоже Вы правы - мне дали поиграть DVD диск с Hulf-Life 2 "Episode one", "Смертельная угроза" и SIN "Episode one".... Я еще понаблюдаю, возможно эта "зараза" лезет с этого диска....
-
Junior Member
- Вес репутации
- 62
Карантин закачал.
Проверил версию с пиратским диском - версия подтвердилась: после запуска менюшки с выбором игр, сразу прописывается другая стартовая страница
-
Могу посоветовать использование программ, защищающих смену стартовой страницы - например 6,7 Касперский при попытке смены страницы выдаст алерт.
-
-
Карантин чистый,повторите логи.
-
-
Junior Member
- Вес репутации
- 62
Всем спасибо, проблема решена.
Виноват был пиратский диск, автозапуск с которого прописывал другую стартовую страницу.
Если хотите, могу прислать файл автозапуска с диска.
Сам комп - чистый.
С уважением, дата, подпись....
-
Если хотите, могу прислать файл автозапуска с диска.
Не надо. К сожалению аналитики не хотят сделать детект на этот файл
Конкретно в Вашем случае ещё поможет отключение автозапуска компакт-диска или разрешить "только чтение" ветки реестра, ответственной на домашнюю страницу в IE. Также можно пользоваться альтернативным браузером.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!
Удачи!
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
-