После эпидемии 3-х, проверте

**Andy_skif** · 23.06.2008, 17:16

День добрый.

Зашёл к знакомым и... попал -

миниэпидемия, целый букет, немного пролечил.

Постепенно выложу логи 3 машинок

, просмотрите плз.

Комп №1.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Andy_skif** · 23.06.2008, 17:21

а есть ещё вопрос по AVZ.
При сканировании выдаёт - срепень опасности ... %
файлики подсвечены красным - но не удаляються. Это что ?

**pig** · 23.06.2008, 19:00

Это всё информация для специалистов. Красное - для привлечения внимания.

**PavelA** · 23.06.2008, 19:23

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('autorun.bat','');
 QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
 DeleteFile('C:\WINDOWS\system32\avpo.exe');
 DeleteFile('autorun.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин. Сделать новые логи.

Были флешечные вирусы, надо будет менять пароли на онлайн-играх.
Крайне желательно проверить имеющиеся флешки.

**Andy_skif** · 23.06.2008, 19:55

есть...

а в карантин что ? или всё?

**PavelA** · 23.06.2008, 22:11

Читай Правила. То, что попало в карантин через приложения 2 Правил надо прислать.

**Andy_skif** · 26.06.2008, 19:18

День добрый.

В карантине по правилу 2 было пусто - потому и прислал что есть. Сорри.

Был небольшой перерыв, глянте плз свежие Логи...

**PavelA** · 27.06.2008, 11:58

Вот это можем помочь отключить:
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешены терминальные подключения к данному ПК

В логах следов зловредов не видно.