-
Junior Member
- Вес репутации
- 59
Некорректная работа
Добрый день, Уважаемые господа!
Оставлял комп у племянника на долгое время, просьба проверить. В корзине файл не могу удалить, иногда эксплорер сам закрывает все открытые страницы, сегодня не смог с первого раза открыть эксплорер, только после перезагрузки.
В общем если не сложно, для профилактики, проверьте логи пожалуйста.
Заранее благодарен.
Z.
Последний раз редактировалось zonderz; 18.12.2009 в 19:30.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Temp\b.exe','');
DeleteFile('D:\Temp\b.exe');
DeleteFile('C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=49408).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 59
Файл сохранён
как 090706_171709_virus_4a51f955977d2.zip
новые логи прилагаю...
з.ы. после перезагрузки винда как-будто нашла какое-то новое устройство. В диспетчере устройств появилась новая вкладка "другое устройство" неизвестное.
Последний раз редактировалось zonderz; 18.12.2009 в 19:30.
-
Выполните такой скрипт:
Код:
begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true);
end.
Если неизвестное "устройство" опять появится - удалите его в Диспетчере устройств.
Больше ничего подозрительного в логах нет.
Что с проблемами?
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 59
"устройство удалил" вручную.
что касаемо проблемм, пока всё норм.
если что будет новое, интересное - к счастью я знаю где Вас найти!
Огромное спасибо за помощь!!!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- d:\temp\b.exe - Trojan.Win32.FraudPack.peu ( BitDefender: Trojan.Renos.OJM )
-