Printable View
Обнаружил в свойствах папки TemporaryInternetFiles, что ее объем превышает 18 гигабайт, хотя проводник (с включенным показом скрытых файлов) показывает, что там ничего нет. С помощью WinRAR (он все видит) удалил оттуда все, кроме Index.dat, так-как удаление временных файлов в свойствах обозревателя не помогло. Затем CureITом удалил 12 троянов. Теперь AVZ пишет: "Опасно! Обнаружена маскировка процессов", а каких? и чем? неясно. Помогите пожалуйста.
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('poof');
StopService('kprof');
QuarantineFile('c:\windows\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\kprof','');
QuarantineFile('C:\WINDOWS\system32\poof','');
DeleteFile('C:\WINDOWS\system32\kprof');
DeleteFile('C:\WINDOWS\system32\poof');
BC_DeleteSvc('asc3550o');
BC_DeleteSvc('asc3550u');
BC_DeleteSvc('poof');
BC_DeleteSvc('kprof');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
Предельный размер папки Temporary Internet Files можно задать в "Свойствах обозревателя". Рекомендуется выставить значение не более 50 Мб.
Файл сохранён как080119_041158_virus_4791ccee55954.zipРазмер файла12775MD5f87593cde14c5f4817a3464fe9148623
Карантин послал, логи повторил.
Для Bratez - предельный размер в свойствах IE стоял 915 МБ, но папка все равно разраслась до 70% винчестера:huh:. Учитывая, что дети периодически скачивают видео, хватит ли 50МБ?
userinit.exe - чистый, в логах все нормально.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]