Printable View
Сегодня на работе при работающем KAV 7 получил на рабочий стол известное сообщение. Предположительно после посещения сайта [COLOR="Red"][DISINFECTED][/COLOR]. KAV заблокировал ряд процессов, но и после чистки проблема не исчезла. В реестре остались измененные ключи NoChangingWallpaper в HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\ActiveDesktop
и т.п.
Файлы прилагаю:
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('Schedule', 4);
QuarantineFile('C:\WINDOWS\system32\Y4dO3yQG.exe','');
QuarantineFile('C:\TEMP\posterm.dll','');
QuarantineFile('C:\WINDOWS\system32\cpssp.dll','');
QuarantineFile('C:\WINDOWS\system32\blphcg51j0eej3.scr','');
DeleteFile('C:\WINDOWS\system32\blphcg51j0eej3.scr');
DeleteFile('C:\TEMP\posterm.dll');
DeleteFile('C:\WINDOWS\system32\Y4dO3yQG.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
[B]<H1> [/B]
Файл сохранён как080620_081114_virus_485bac72a5351.zipРазмер файла2292MD56098cf4189f808305162aad960efd555</H1>
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {6C6B8C69-9285-4D94-8492-9E920C8C2B65} - C:\TEMP\posterm.dll (file missing)
O2 - BHO: (no name) - {74f25a2c-22b3-4023-8f1a-ca616c30a8b5} - (no file)
O2 - BHO: (no name) - {c5183abc-eb6e-4e05-b8c9-500a16b6cf94} - (no file)
O2 - BHO: (no name) - {fa388054-b367-4212-ba23-cfeb78fe5244} - (no file)
O20 - Winlogon Notify: usrent - usrent.dll (file missing)[/CODE]Для порядка следует удалить задния из планировщика задач.
Премного благодарен за помощь.
Всегда пожалуйста :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]