профилактика системы

**individ** · 14.01.2010, 22:32

прошу проверить логи и сообщить есть ли какая-нибудь зараза. спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**vegas** · 14.01.2010, 23:41

Есть. Выполните скрипт

Код:

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\tatik\Application Data\CMedia\CMedia.dll','');
 QuarantineFile('C:\WINDOWS\system32\winarchive.dll','');
 DeleteFile('C:\Documents and Settings\tatik\Application Data\CMedia\CMedia.dll');
 DeleteFileMask('C:\Documents and Settings\tatik\Application Data\CMedia', '*.*', true);
 DeleteFile('C:\WINDOWS\system32\winarchive.dll');
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 DelCLSID('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
 DelCLSID('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Закачайте полученный карантин по красной ссылке вверху. Повторите логи AVZ плюс сделайте лог GMER (см. в моей подписи)

**individ** · 15.01.2010, 01:36

новые логи

**vegas** · 15.01.2010, 02:16

Сохраните текст ниже как cleanup.bat в ту же папку, где находится xni2uwu5.exe (gmer)

Код:

xni2uwu5.exe -del service dfmnwdh
xni2uwu5.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dfmnwdh"
xni2uwu5.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dfmnwdh"
xni2uwu5.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится. Лог Gmer повторите