Проверка

**BAH--zer** · 12.02.2009, 13:39

Добрый день ! Прозьба проверить логи т.к. в последнее время замечались стрранности в работе браузеров (мазила и экплоер) + какой то баг с виндой.. прмер накартике.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 12.02.2009, 13:52

Выполните скрипт в AVZ:

Код:

begin
Clearquarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('C:\WINDOWS\LchDrvKey.exe','');
 QuarantineFile('C:\WINDOWS\System32\DLA\DLACTRLW.EXE','');
 QuarantineFile('C:\WINDOWS\system32\755A~1.SCR','');
 QuarantineFile('C:\Игры\Lineage II\system\npkcrypt.sys','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\LPR288.tmp','');
 QuarantineFile('C:\dell\drivers\R132882\bin\atiicdxx.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\AntiyFW.sys','');
 QuarantineFile('C:\Program Files\ASWPro\SSS.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrport.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrblock.sys','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

случаем ставили какие то программы меняющие интерфейс виндоус ? картинка ваша такая может быть, если системные файлы повреждены. Есть диск c windows ?

**BAH--zer** · 12.02.2009, 14:03

хм.. прорамки таки не ставлю так как не увлекаюсь. Диск с windows есть. Но на диске старый сервис пак.

**drongo** · 12.02.2009, 21:42

вашего карантина нет. загрузить забыли?

**BAH--zer** · 13.02.2009, 20:17

Отослал карантин ... только вот не магу разобрать какой именно вам нужен.. ((((
поэтому скинул два архива... уж не серчайте...

**BAH--zer** · 16.02.2009, 19:42

Кхм.. извеняюсь что поднимаю этот топик из недр форума...
Но хотелось бы вернуться к проблемам с браузерами о которых здесь не говорилось: при переходе по ссылке на сайт порой вместо загрузки страницы происходит что то на подобие переадресовки и вместо страницы загружается какойто рисунок 1 на 1 пекселей. С одной стороны это довольно удобно так как в тойже асе версии 6.5 вместо рекламы внижней части окна просто белый прямоугольник.. и трафик не улитучивается.... но все же хотелось бы понять - в чем дело ? (

**BAH--zer** · 16.02.2009, 19:50

http://ad.adriver.ru/cgi-bin/click.c...8311&bn=552590

**drongo** · 16.02.2009, 19:55

по карантину могу сказать- те файлы что просил- чистые

MYCENT~1 я вам удалил, из-за него могут быть ваши проблемы.
В файрфоксе легко решается описання вами проблемa-> установкой noscript, в эксплорере нет ничего удобного в этом плане

**BAH--zer** · 16.02.2009, 20:13

поставил предложенный вами плашин... не помогло .=(
что у вас с аввторизацией ?? приходиться перезаходить по 10 раз.. ((((

**drongo** · 16.02.2009, 20:37

куки для вирусинфо надо разрешить

запустите все ваши браузеры, и когда появиться какой-то странный эффект, не закрывая браузеры создайте virusinfo_syscure.zip с той avz, которая в моей подписи

**BAH--zer** · 17.02.2009, 15:03

хм.
Заново проверил по полной машину... кидаю итоги..

**drongo** · 17.02.2009, 15:19

Код:

begin
Clearquarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\DLA\DLASHX_W.DLL','');
 DeleteService('AntiyFirewall');
 DeleteService('AntiSpyWareProFilter');
 DeleteService('GarenaPEngine');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\LPR288.tmp','');
 QuarantineFile('C:\Program Files\ASWPro\SSS.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\AntiyFW.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\AntiyFW.sys');
 DeleteFile('C:\Program Files\ASWPro\SSS.sys');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\LPR288.tmp');
 DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
 DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
 DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6); ExecuteRepair(8); ExecuteRepair(9); 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

**BAH--zer** · 17.02.2009, 15:45

каратин скинул..
проверил странницу.. тот же эффект... ((( ни через мазилу ни через эксплоер ничего нет ..

**drongo** · 17.02.2009, 18:10

в том, которой из моей подписи(я его утром обновил)- выполнить скрипт

Код:

begin
SetAVZPMStatus(true);
RebootWindows(true);
end.

после перезагрузки сделайте новый virusinfo_syscure.zip
бум ловить рыбку

**BAH--zer** · 17.02.2009, 18:57

хм... предлогаю оставить рыбалку до завтра .. иначе у меня жесткий политит... скрипты выполнил.. вы авз в своей подписи каждый день меняете ? ))))

**CyberHelper** · 18.02.2009, 18:57

Статистика проведенного лечения:

Получено карантинов: 3
Обработано файлов: 107
В ходе лечения вредоносные программы в карантинах не обнаружены

Проверка (заявка № 39578)

Опции темы