Прошу проверить логи

**qwert_nn** · 25.02.2011, 21:33

Доброго времени суток! Прошу проверить логи! Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Acidorum** · 25.02.2011, 21:54

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS.1\system32\codezwiz.scr','');
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
QuarantineFile('dot3gpclnt.dll','');
DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Откройте все установденные браузеры и сделайте повторные логи.
Пожалуйста, сделайте лог MBAM.

**qwert_nn** · 28.02.2011, 13:40

Вот логи.

**qwert_nn** · 01.03.2011, 16:41

Тема актуальна...

**Acidorum** · 01.03.2011, 17:16

Удалите в MBAM:

Код:

Заражённые файлы:
c:\documents and settings\Max\application data\avdrn.dat (Malware.Trace) -> No action taken.

Сделайте повторный лог MBAM.
Что с проблемой?

**qwert_nn** · 01.03.2011, 18:45

удалил, вот лог.

**regist** · 01.03.2011, 19:44

в логах чисто, что с проблеммами?

**qwert_nn** · 01.03.2011, 22:32

Огромное спасибо! Всё хорошо! Удачи!

**CyberHelper** · 02.03.2011, 22:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 7
В ходе лечения вредоносные программы в карантинах не обнаружены

Прошу проверить логи (заявка № 98632)

Опции темы