-
Junior Member
- Вес репутации
- 53
Снова Trojan.WinSpy.440 плюс много всякой всячины
Добрый день.
Симптомы аналогичны, представленным в этой теме.
http://virusinfo.info/showthread.php?t=66643
Ранее в течении довольно продолжительного времени (полгода-год) периодически выскакивала системная ошибка памяти, сильно тормозившая работу.
Плюс: несколько моих сайтов были взломаны и заражены трояном. Подозрение пало на мою машину и доступ через фтп (по фтп хожу фаром).
System Restore пришлось отключать через службы, т.к. на соответствующей вкладке через "мой компьютер" раздел вообще был неактивен - невозможно было ни снять, ни поставить галку в чекбоксе.
Посмотрите, плз, результаты выполнения скриптов.
Заранее благодарю за помощь.
Последний раз редактировалось Scope; 10.01.2010 в 15:17.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Заразы в логах не видно.
Выполните скрипт в AVZ:
Код:
begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
После перезагрузки должна вернуться вкладка Восстановление системы - отключите его. Потом можете включить обратно, если нужно, только про службу не забудьте.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 53
Спасибо за помощь.
Сообщение от
Bratez
Потом можете включить обратно, если нужно, только про службу не забудьте.
А нужно?
И еще: какие пароли имеет смысл заменить? Все фтп? Какие-то еще?
-
Сообщение от
Scope
А нужно?
На этот счет мнения разные. Лично я его не использую никогда.
Пароли меняйте все, которые имеют хоть какую-то важность для вас.
I am not young enough to know everything...
-