Проверка лечения

[an-mag]

Добрый день!
Проверил машинку AVPTools, затем CureIT прогнал. Зловредов много было :-)

Проверьте, пожалуйста логи... Вылечилась машинка или несовсем.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\jatmlano.sys','');
 DeleteService('jatmlano');
 BC_DeleteSvc('jatmlano');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\jatmlano.sys');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.
Загрузить карантин.
Почистить временные файлы.

[an-mag]

Карантин загрузил, логи сделал, TEMP почистил

Файл сохранён как 090212_140214_virus_499401b63781b.zip
Размер файла 18393
MD5 cd49bb77a3f0f325129036b7965e17d9

[Aleksandra]

Ничего зловредного в логах нет.

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - - (no file)

[an-mag]

Пофиксил... Логи еще нужны?

Добавлено через 12 минут

Спасибо за помощь. Все норамльно работает.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(1);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39572

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены