папка SAVEBOMBA и autoran.inf на флешки

**lebron** · 21.04.2010, 17:21

При подключении флешек на них закидывается папка SAVEBOMBA и autorun.inf

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 21.04.2010, 17:33

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\SEVEBOMBA/gasgas.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Admin\csrss.exe','');
 DeleteFile('C:\Documents and Settings\Admin\csrss.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\SEVEBOMBA/gasgas.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**lebron** · 23.04.2010, 23:54

Не могу прислать карантин, т.к. сам помогаю не сильно разбирающемуся человеку на расстоянии, но на флешку файлы не лезут, выпадает только ошибка при загрузке что типо невозможно установить иконку в трей.
и еще хотелось бы исправить такие недостатки из лога:
Нарушение ассоциации SCR файлов
Подмена диспетчера задач
Разрешен автозапуск с HDD
Разрешен автозапуск с сетевых дисков
Разрешен автозапуск со сменных носителей

**lebron** · 23.04.2010, 23:56

Вот логи

**thyrex** · 24.04.2010, 00:14

Пофиксите в РшОфсл

Код:

R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (file missing)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (file missing)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (file missing)
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)

Подключите флешку

Выполните скрипт в AVZ

Код:

begin
DeleteFileMask('F:\SEVEBOMBA', '*.*', true);
DeleteDirectory('F:\SEVEBOMBA');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Проблема решена?