2-й системник, заражены все файлы ".exe"

**Nataly1990** · 04.02.2011, 11:58

Лог-файлы:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 04.02.2011, 12:07

Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\messenger\msmsgs.exe','');
 QuarantineFile('C:\WINDOWS\system32\20697B\4B6C67.EXE','');
 QuarantineFile('C:\WINDOWS\system32\drivers\lpmphr.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\lpmphr.sys');
 DeleteFile('C:\WINDOWS\system32\20697B\4B6C67.EXE');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteRepair(17);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Скачайте такую утилиту и пролечитесь ей
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

**Nataly1990** · 04.02.2011, 13:13

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Скачайте такую утилиту и пролечитесь ей
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)[/QUOTE]

Выставляю повторные логи:

**thyrex** · 06.02.2011, 15:56

Проблема решена?

**Nataly1990** · 08.02.2011, 11:12

Спасибо огромное

**CyberHelper** · 09.02.2011, 11:12

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 7
В ходе лечения вредоносные программы в карантинах не обнаружены

2-й системник, заражены все файлы ".exe" (заявка № 97265)

Опции темы