Проверьте логи

**Воффка** · 02.11.2010, 12:46

Хочется узнать,здоров ли мой компик!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 02.11.2010, 13:10

1.Профиксите в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Код:

begin
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте лог MBAM

**Воффка** · 02.11.2010, 16:16

Профиксите[/URL] в HijackThis
Появилась папка backups,к сообщению прилагаю! незнаю нада Вам или нет!

Лог MBAM

**polword** · 02.11.2010, 22:38

удалите в MBAM

Код:

D:\System Volume Information\_restore{4EEA279C-DF33-435B-B4C3-C52C6DE5E4E4}\RP110\A0055523.EXE (Trojan.Kates) -> No action taken.
D:\System Volume Information\_restore{4EEA279C-DF33-435B-B4C3-C52C6DE5E4E4}\RP110\A0055526.EXE (Malware.Packer) -> No action taken.
D:\System Volume Information\_restore{4EEA279C-DF33-435B-B4C3-C52C6DE5E4E4}\RP110\A0055534.EXE (Trojan.Kates) -> No action taken.

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

В остальном подозрительного нет.

**Воффка** · 03.11.2010, 08:44

спасибо!!!

Проверьте логи (заявка № 90947)

Опции темы