Проверьте логи, подозрение на вирус

**stereosin** · 15.12.2010, 03:20

Кажется подобрал вирус, закрыл оперу, при желании открыть сказал, что нет доступа к файлу,правда после перезагрузки "доступ открылся".

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 15.12.2010, 03:54

Выполните скрипт в AVZ:

Код:

begin
QuarantineFile('c:\windows\kmservice.exe','');
BC_ImportAll;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=93576).

Обновите базы AVZ и сделайте новые логи.

**stereosin** · 15.12.2010, 11:47

Сделал. и ещё когда поймал вирус, появилось при загрузке окно установки оборудования.

**Bratez** · 15.12.2010, 11:57

Файл в карантине зловредный.

Выполните скрипт в AVZ:

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\kmservice.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После этого делайте новые логи с обновленными базами.