Buzus, Pepatch, Agent2 и другие

**R1ck** · 05.03.2009, 18:26

Вылечил компьютер от этих зараз с помощью KIS 2009, пожалуйста посмотрите не осталось ли следов, все ли чисто) Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**R1ck** · 05.03.2009, 20:39

Всё сделал, логи есть, но карантин не выслал, ибо в нем пусто, нечего высылать.Вот.

**PavelA** · 05.03.2009, 20:50

85.234.32.35,85.234.33.23 - ДНС Ваши? Если Ваши, то О17 не фиксить.
Профиксить:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
O4 - HKLM\..\Run: [GEST] =
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD9B985C-E2BE-46DE-8ABE-E4DB923DAD14}: NameServer = 85.234.32.35,85.234.33.23

Базы AVZ надо обновить.
Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('=.exe','');
 DeleteFile('C:\WINDOWS\system32\system.exe');
 DeleteFile('=.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.
Загрузить карантин по Правилам.

Добавлено через 1 час 48 минут

Не ответили про сетевые настройки.

Добавлено через 19 секунд

Не ответили про сетевые настройки.

Добавлено через 1 минуту

Чего-то форум глюкнул.
Вопрос такой: 85.234.32.35,85.234.33.23 - ДНС Ваши?

Если нет, то надо установить AVZPM, перезагрузиться и сделать новые логи.