прошу проверить ПК

**Moston** · 07.07.2009, 11:06

Добрый день!
У меня такая беда... стоит касперский 7,0 периодически,
конечно, ругается на вирусы, и удаляет их.
но тут, с не давних пор, стали на меня жаловаться люди,
которым я отправляю письма. Мол, письма мои приходят
c вирусами... прошу помочь, проверить ПК по логам. Спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 07.07.2009, 11:20

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\User\Мои документы\sms.exe','');
 DeleteFile('C:\Documents and Settings\User\Мои документы\sms.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Очистите Temp папки.
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.

Код:

O16 - DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} (VatCtrl Class) - http://cam2.toyota-i.ru:8084/VatDec.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://webcam.jcosso.com/activex/AMC.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://211.72.85.104/activex/AxisCamControl.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://213.221.150.195/activex/AMC.cab

- Вам это знакомо?, если нет, пофиксите в Hijackthis.
Сделайте новые логи по правилам

**Moston** · 07.07.2009, 12:37

Карантин выслал.. вот новые логи:

**light59** · 07.07.2009, 13:15

А почему у вас до сих пор KIS 7.0 , а не KIS 2009?

И зачем вы установили Kaspersky Anti-Virus 6.0 for Windows Workstations?

В логах ничего плохого.

Установите Service Pack 3 (может потребоваться активация) + последующие обновления.

Установите Adobe Reader 9.1 или деинсталлируйте старый.

Добавлено через 28 минут

Кстати, переход с 7й версии до версии 2009 бесплатный.

**Moston** · 07.07.2009, 14:46

Стоял KIS 7.0 но ключ устарел и базы не обновлялись (стоял только у меня!) у всех закупили Anti-Virus 6.0 for Windows Workstations. Сегодня переустановил.
Спасибо за помощь, хорошо что в логах ничего плохого нет.
Сейчас буду обновляться до SP3 и Reader новый ставить)