Эпидемия

**Eleniel** · 27.01.2010, 01:37

Попал под эпидемию, словил какой-то троян, причем неизвестно через что. Посмотрите, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**миднайт** · 27.01.2010, 23:35

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

Код:

R3 - URLSearchHook: (no name) -  - (no file)

В AVZ выполните скрипт:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 BC_QrSvc('wscsvc');
 QuarantineFile('C:\WINDOWS\explorer.exe','');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Eleniel** · 28.01.2010, 00:52

Логи сделал, карантин прислал.

**миднайт** · 28.01.2010, 01:32

Отключите антивирус. Поищите файл с помощью AVZ explorer.exe
Добавьте его в карантин и пришлите согласно по правилам.

**Eleniel** · 28.01.2010, 01:59

Карантин прислал. Нашло 2 файла. И, насколько я понял, оба модифицированые.

**Eleniel** · 29.01.2010, 10:28

ап

**миднайт** · 29.01.2010, 15:58

Файлы чистые. В логе ничего плохого не увидел. Сейчас есть какие то проблемы?

**Eleniel** · 29.01.2010, 17:20

Нет, ничего пока что не наблюдается, спасибо.

**CyberHelper** · 30.01.2010, 17:20

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 5
В ходе лечения вредоносные программы в карантинах не обнаружены

Эпидемия (заявка № 68920)

Опции темы