Проверьте логи после чистки

**prot27** · 24.03.2010, 12:55

Почистил компьютер после порно баннера, проверьте логи пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 24.03.2010, 13:13

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\887d59e6.exe','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('C:\Program Files\Microsoft Security Adviser\msctrl.exe','');
 DeleteService('lredbooo');
 QuarantineFile('C:\DOCUME~1\Nata\LOCALS~1\Temp\lredbooo.sys','');
 DeleteFile('C:\DOCUME~1\Nata\LOCALS~1\Temp\lredbooo.sys');
 DeleteFile('C:\Program Files\Microsoft Security Adviser\msctrl.exe');
 DeleteFile('C:\Program Files\plugin.exe');
 DeleteFile('C:\WINDOWS\system32\887d59e6.exe');
ExecuteRepair(16); 
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**prot27** · 24.03.2010, 15:28

Скрипт выполнил и сделал новые логи.

**V_Bond** · 24.03.2010, 15:42

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\bpfeed.dll','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\bpfeed.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**prot27** · 25.03.2010, 08:58

Скрипт выполнил, вот логи.

**V_Bond** · 25.03.2010, 09:13

что с проблемами ?

**prot27** · 25.03.2010, 09:18

Вроде все работает, пока ничего не беспокоит.
Спасибо за помощь.

**DefesT** · 25.03.2010, 10:51

Пришлите карантин по правилам

**prot27** · 26.03.2010, 06:49

Папка карантина пустая.

Проверьте логи после чистки (заявка № 74406)

Опции темы