маленькая проблемка

**Volstr** · 27.10.2010, 17:48

У сестры на компьютере что-то подозрительное вот логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 27.10.2010, 18:17

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\documents and settings\комп5\Рабочий стол\q947b88z.exe');
 QuarantineFile('c:\documents and settings\комп5\Рабочий стол\q947b88z.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\srtserv\22.10.10.exe','');
 QuarantineFile('C:\ma_e\ti_si_smece\norah.exe','');
 QuarantineFile('C:\moja_cura\je_najbolja\Pranjic.exe','');
 QuarantineFile('C:\Documents and Settings\комп5\Application Data\ygmdrm.exe','');
 DeleteFile('C:\Documents and Settings\комп5\Application Data\ygmdrm.exe');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(1);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

**Volstr** · 29.10.2010, 21:07

Вот логи

**olejah** · 29.10.2010, 21:48

Карантин не вижу.

**Volstr** · 30.10.2010, 11:24

что скажите? есть что-либо подозрительное?

**olejah** · 30.10.2010, 11:43

Что за самодеятельность, это Вы в карантин положили такую огромную кучу чистых файлов?!

**Volstr** · 30.10.2010, 12:15

Прошу прощения, да я )

**olejah** · 30.10.2010, 12:42

Не надо больше так делать. c:\documents and settings\комп5\Рабочий стол\q947b88z.exe - этот файл Вам знаком?

**Volstr** · 30.10.2010, 16:31

Сообщение от Olejah

Не надо больше так делать. c:\documents and settings\комп5\Рабочий стол\q947b88z.exe - этот файл Вам знаком?

Это сканнер куреит доктора.

**olejah** · 30.10.2010, 17:20

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\ma_e\ti_si_smece\norah.exe','');
 QuarantineFile('C:\moja_cura\je_najbolja\Pranjic.exe','');
 BC_ImportAll;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

**Volstr** · 02.11.2010, 06:07

логи

**Volstr** · 03.11.2010, 16:01

ну так что? есть что подозрительное?

**CyberHelper** · 04.11.2010, 16:01

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 57
В ходе лечения вредоносные программы в карантинах не обнаружены

маленькая проблемка (заявка № 90633)

Опции темы

маленькая проблемка

Итог лечения

Похожие темы

Маленькая скорость интернета.

Маленькая проблема))

Скорость инета маленькая

2 проблемы, маленькая и побольше.

Самая маленькая мышка в мире

Ваши права в разделе