Проверка после лечения CureIt

**StepIn** · 27.10.2009, 21:23

На компьютере были вирусы. С помощью CureIt полечил их. Проверьте, пожалуйста, не осталось ли чего-нибудь вредоносного в системе.
Вот логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 27.10.2009, 21:34

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kamsoft.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

**StepIn** · 27.10.2009, 22:44

Скрипт выполнил. Карантин закачал.
Файл сохранён как 091027_224137_virus_4ae74cf156316.zip
Размер файла 598
MD5 b42a6ac557cc0994f4c6c834c6023624

Вот новые логи:

**Шапельский Александр** · 27.10.2009, 22:52

Повторить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kamsoft.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин

**StepIn** · 28.10.2009, 21:48

Скрипт выполнил еще раз. Карантин закачал.
Файл сохранён как 091028_214536_virus_4ae89150d4265.zip
Размер файла 598
MD5 558179d0574cf10ac791f4f6b4e978c8

Компьютер стал зависать, перегружаться при включении выключении флешки.

**Никита Соловьев** · 28.10.2009, 21:53

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\kamsoft.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kamsoft');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте новые логи

**StepIn** · 28.10.2009, 22:32

Скрипт выполнил. Вот новые логи.

**StepIn** · 28.10.2009, 22:35

С зависанием и перегрузкой компьютера при подключении или выключении флешки немного погорячился. Просто сетевой кабель был неплотно вставлен в компьютер.

**Шапельский Александр** · 28.10.2009, 22:41

В логах чисто
Рекомендую обновить Windows XP SP2 до Windows XP SP3, возможно потребуется активация и Explorer v6.00 до Explorer v8.00
+ поставить последние обновления на ОС

**StepIn** · 28.10.2009, 22:55

Спасибо! Обязательно поставлю и обновлю.
А вот сообщение из файла virusinfo_syscure.zip ничего опасного не несет?

1.3 Checking IDT and SYSENTER
Analyzing CPU 1
CmpCallCallBacks = 00139933
Disable callback OK
Checking IDT and SYSENTER - complete

**Никита Соловьев** · 28.10.2009, 22:57

Нет

**CyberHelper** · 29.10.2009, 22:57

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 4
В ходе лечения вредоносные программы в карантинах не обнаружены

Проверка после лечения CureIt (заявка № 58492)

Опции темы

Проверка после лечения CureIt

Итог лечения

Похожие темы

После лечения cureit система притормаживает и глючит

После лечения CureIt (FS-5458)

После лечения CureIt посмотрите логи

После лечения Dr.web CureIT windows не загружается

После лечения AVZ и CureIt

Ваши права в разделе