И снова Internet Security

**Locshilov** · 21.01.2010, 09:08

Окно пропадает если переставить дату раньше, чем 12 января. cureit в безопасном режиме ничего не видет. QIP заблокирован. Помогите, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 21.01.2010, 10:02

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\pdzbqrrxd.dll','');
 DeleteFile('C:\WINDOWS\system32\pdzbqrrxd.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи заново.
Прислать карантин.

**Locshilov** · 21.01.2010, 11:31

скрипт выполнил

**PavelA** · 21.01.2010, 11:58

выполнить:

Код:

begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\system32\pdzbqrrxd.dll', ''));
RebootWindow(true);
end.

Повторить станд скрипт №2. Прислать лог.

**Locshilov** · 21.01.2010, 13:06

скрипт не выполняется. Появляется окно: Ошибка ';' expected в позиции 3:115

**pig** · 21.01.2010, 18:01

Поправил скрипт.

**Locshilov** · 22.01.2010, 11:16

Скрипт выполнил. QIP заработал. Спасибо!

**Bratez** · 22.01.2010, 16:52

Выполните такой скрипт:

Код:

begin
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Обновите базы AVZ и сделайте новые логи.

И снова Internet Security (заявка № 68016)

Опции темы

И снова Internet Security

Похожие темы

И снова Internet Security...

и снова Internet Security

Снова Internet Security

Internet security снова

Снова Internet Security

Ваши права в разделе