Подозрение на вирусы

**Elegen** · 12.08.2009, 20:22

Подозрение на вирусы, взгляните на логи пожалйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 12.08.2009, 20:55

Пофиксить в HiJack

Код:

 F2 - REG:system.ini: Shell=Explorer.exe logon.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sndmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\logon.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\logon.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sndmgr.exe');
DeleteFileMask('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Elegen** · 16.08.2009, 11:21

сделано

**Rene-gad** · 16.08.2009, 14:15

-Выполните скрипт для порядка:

Код:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

В логах ничего подозрительного. Жалобы есть?

**Elegen** · 17.08.2009, 00:19

нет, всё ок, спасибо!

**Rene-gad** · 17.08.2009, 00:24

Прочитайте Как не стать завсегдатаем раздела Помогите?

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

- Установите IE 8

C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll

- Обновите Acrobat Reader

**CyberHelper** · 18.08.2009, 00:24

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирусы (заявка № 51924)

Опции темы