проверьте пожалуйста

**коржик** · 09.09.2009, 10:35

удалил кучу заразы, посмотрите осталось ли что нибудь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Numb** · 09.09.2009, 11:19

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
 QuarantineFile('C:\WINDOWS\system32\wshost32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-8837241457-1219268622-206154313-3241\csvcs.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 BC_DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
 DeleteFile('C:\RECYCLER\S-1-5-21-8837241457-1219268622-206154313-3241\csvcs.exe');
 BC_DeleteFile('C:\RECYCLER\S-1-5-21-8837241457-1219268622-206154313-3241\csvcs.exe');
 DeleteFile('C:\WINDOWS\system32\wshost32.exe');
 BC_DeleteFile('C:\WINDOWS\system32\wshost32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
bc_activate;
clearhostsfile;
executerepair(8);
executerepair(9);
executerepair(11);
RebootWindows(true);
end.

После перезагрузки, карантин AVZ, если будет не пустой, загрузите по ссылке в шапке темы, как написано в прил.3 правил, и повторите логи.

**коржик** · 09.09.2009, 21:56

папка карантина пустая

**Numb** · 10.09.2009, 08:41

А логи новые будут?

**коржик** · 11.09.2009, 09:06

сделал

**light59** · 11.09.2009, 09:17

В AVZ -> файл-> Выполнить скрипт

Код:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\S-1-5-21-8837241457-1219268622-206154313-3241\csvcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить.

Пункт 2 диагностики повторите.