Прошу проверить логи

**Зайцев Олег** · 25.02.2006, 22:33

Сообщение от jareger

Вроде удалилось...глянте лог плз...dll-ку отослал...только чет меня в логе вот это смущает...
O20 - Winlogon Notify: ur32artreg - C:\WINDOWS\
или мои подозрения беспочвенны??

ur32art.dll = Trojan-PSW.Win32.Lineage.pa - так что файл нужно удалить, а все пароли - поменять.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

jareger · 25.02.2006, 23:41

Вот сделал скрин с того, что нашлось...Хотел сюда закинуть, но не влазит...выложил в Инете...вот ссылка
http://ff02.photofile.ru/cphoto/052/...0c05eaa307.jpg

потом нажал на удаление. Кидаю на всякий случай еще лог.

jareger · 01.03.2006, 01:03

Ребят!

Ну дык как дела мои?? Все получилось или как?

**RiC** · 01.03.2006, 01:40

Сообщение от jareger

Ребят!
Ну дык как дела мои?? Все получилось или как?

В логах - чисто, если визуально никаких проблем нет то всё OK.
Единственно патчик http://www.microsoft.com/technet/sec.../MS06-001.mspx поставьте себе, это через ту дырку в винде, которую он закрывает, вам столько всякого и разного налезло.

Если компьютер домашний - не помешает поставить Firewall (бесплатные и платные можно найти в соответств. разделе форума) или влючить тот фаервол, который встроен в Windows.

jareger · 01.03.2006, 10:57

Громдное вам спасибо в очередной раз!!!

jareger · 01.03.2006, 20:12

Сообщение от RiC

Если компьютер домашний - не помешает поставить Firewall (бесплатные и платные можно найти в соответств. разделе форума) или влючить тот фаервол, который встроен в Windows.

Пытаюсь открыть "свойства" Firewall-a, а отот гад говорит, что из-за непонятной причины невозможно открыть... в безопасном режиме таже история...