Проверка логов после чистки

[SirMax]

Доброй ночи.

Племянница на буке словила информер (всплывающее окно в IE на пол экрана), прогнал Различными антивирусами и утилитами, исчезло. Посмотрите, плз, логи. Чисто ли теперь в системе или сталось еще что то что не было обнаружено антивирусами.

Заранее Огромное спасибо за помощь.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 QuarantineFile('digeste.dll','');
 DeleteFile('digeste.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=42363).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[SirMax]

Спасибо за ответ)
Логи вложил. А вот с карантином...
Я как понял из скрипта в карантин должны были отправиться файлы из Корзины, а я её почистил пока ждал ответ. В общем в папке карантин пусто.

Доктор какой диагноз?

[SirMax]

Доктор прошу вас скажите, что я здоров)

[Bratez]

1. Откройте в AVZ Менеджер Active Setup и удалите строку черного цвета.

2. Обратите внимание на эту строчку в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8600;ftp=192.168.28.4:3129;https=192.168.28.4:3129;gopher=192.168.28.4:3129;socks=192.168.28.4:3129

Если у вас нет необходимости использовать прокси-сервер, просто пофиксите ее. Если же вы действительно работаете через прокси 192.168.28.4, исправьте адрес и порт для протокола http. После этого перезагрузите компьютер и повторите лог HijackThis.

[SirMax]

1. Выполнил.
2. Профиксил (проксик скорее всего прописал сам вирус который чистил)
3. Лог прикрепил

PS Спасибо большое.
Что то еще осталось?

[Rene-gad]

Что то еще осталось?

Еще много чего осталось:
1. Непатченная система. Установить Сервис Пак 3 и последующие обновления
2. Старая версия ИЕ. Скачать и установить ИЕ 8
3. Установить последнюю версию Адоби Ридер

[SirMax]

Еще много чего осталось:
1. Непатченная система. Установить Сервис Пак 3 и последующие обновления
2. Старая версия ИЕ. Скачать и установить ИЕ 8
3. Установить последнюю версию Адоби Ридер

Спасибо, большое... но к сожелению на нем неполучиться все это сделать( по техническим причинам. Объяснять долго. разве что адобе ридер обновить) а с IE мы сделали по простому) Пересадил на FireFox 3.0.7

Еще раз всем Helper'ам большое спасибо за помощь. Особенно Bratez.

[Rene-gad]

. но к сожелению на нем неполучиться все это сделать( по техническим причинам.

Значит скоро опять к нам придете.... С теми же проблемами ...

с IE мы сделали по простому) Пересадил на FireFox 3.0.7

Это не решение проблемы дырок в непатченом ИЕ, который является частью системы.