Dr.web нашел инфицир объект, но не удалил, а переместил

Printable View

28.11.2007, 08:06
Лариса

Dr.web нашел инфицир объект, но не удалил, а переместил

Ещё один
28.11.2007, 09:45
V_Bond

выполните скрипт
[code]
begin
QuarantineFile('mstask.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил....
28.11.2007, 10:01
Лариса

Скрипт выполнила.
В карантине папка есть, а файлов нет:?
28.11.2007, 10:03
V_Bond

попробуйте поискать через AVZ - сервис -поиск файлов на диске ...
28.11.2007, 10:32
Лариса

Написал- готово
28.11.2007, 10:35
V_Bond

где карантин ?
28.11.2007, 10:48
Лариса

Простите, я вам 2 раза совершенно не то скинула. А какие файлы нужно искать? А то у меня карантин пустой
28.11.2007, 11:56
V_Bond

вы ни разу ничего не скинули ...
mstask.exe ... попробуйте найти и прислать ...
28.11.2007, 12:02
Лариса

Всё удалила, и сделала ещё раз
В общем, после выполнения скрипта создалась папка карантина, но файлов там нет, архивировать нечего выбирать.
Вот сохранила протокол после скрипта
28.11.2007, 12:04
Лариса

[quote=V_Bond;154683]вы ни разу ничего не скинули ...
mstask.exe ... попробуйте найти и прислать ...[/quote]
Стыдно. Уже извинилась.
Такого файла на диске по поиску нет
28.11.2007, 12:05
Bratez

Искать в AVZ надо через "Сервис - Поиск файлов на диске", не забыв отметить область поиска.
28.11.2007, 12:10
Лариса

[quote=Bratez;154692]Искать в AVZ надо через "Сервис - Поиск файлов на диске", не забыв отметить область поиска.[/quote]
Так и делала. Диск на ПК один, отметила. В результатах поиска- пусто
28.11.2007, 12:16
Bratez

Тогда просто пофиксите в HijackThis строчку:
[code]O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
[/code]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Рекомендуется отключить все, что вам не нужно из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]