Printable View
Уважаемые специалисты Virusinfo!
26.06.2008 после посещения женой одного из сайтов на домашнем компьютере началась эпидемия (Malware-Gen, Win32:Agent-VGV[wrm], Spyware detected on your computer!). Последствия вроде бы ликвидировал, но все таки есть сомнения. Проверьте пожалуйста логи и если не сложно дайте рекомендации по защите компьютера от вирусной напасти, дабы впредь такого не повторялось.
Спасибо.
Выполнить для чистки остатков:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Anvshell.exe','');
DeleteService('Winpp18');
DeleteService('Winla47');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winan21.sys','');
DeleteService('Winan21');
DeleteFile('C:\WINDOWS\System32\Drivers\Winan21.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winla47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpp18.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Если что-то попадет в карантин, то прислать.
Сделать новые логи.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
По рекомендациям:
См. низ лога АВЗ. Там есть предупреждения о дырках в защите.
Мы можем помочь их закрыть.
Далее: через 9. Мастер поиска и устранения проблем
>> Нарушение ассоциации SCR файлов
>> Нарушение ассоциации REG файлов
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
разберись с этим.
[code]Выполнить для чистки остатков:[/code]
К сожалению сейчас выполнить скрипт не могу, т.к. нахожусь на работе, но обязательно это сделаю по приезду домой.
[code]Если что-то попадет в карантин, то прислать.
[/code]
В процессе ликвидации ЧП и генерации логов AVZ поместил в карантин 1 файл - подозреваю, что это компонент дров для WEB-камеры Logitech. Нужно ли его присылать сейчас (он у меня с собой) или нет смысла и стоит сначала выполнить скрипт для чистки остатков?
[code]По рекомендациям:
См. низ лога АВЗ. Там есть предупреждения о дырках в защите.
Мы можем помочь их закрыть.
[/code]
Да, помогите закрыть все дырки!
[code]Далее: через 9. Мастер поиска и устранения проблем[/code]
Эту процедуру проделать в AVZ? Немного не понял сокращений - чайник!
Как домой приедите,все и сделаем :)...
[CODE]Как домой приедите,все и сделаем [/CODE]
Ок, до связи!
[code]Выполнить для чистки остатков:
[/code]
Выполнено
[code]Если что-то попадет в карантин, то прислать.
[/code]
Попало три файла. Но думаю они безобидные, хотя вам наверное виднее. Отправил по ссылке вверху.
[code]По рекомендациям:
См. низ лога АВЗ. Там есть предупреждения о дырках в защите.
Мы можем помочь их закрыть.
[/code]
Помогите, пожалуйста!
[code]Далее: через 9. Мастер поиска и устранения проблем
>> Нарушение ассоциации SCR файлов
>> Нарушение ассоциации REG файлов
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
разберись с этим.[/code]
И с этим тоже помогите, пожалуйста разобраться!
При запуске сабжа вылетает предупреждение (см. вложенный файл prntscrn.jpg). Раньше у меня такого не было. Это нормально? Лечится?
Я такое видел - у меня на одной машине сломалась база политик, и я её попросту удалил. А потом открыл редактор локальных политик и увидел. Ничего, прошёлся по всем политикам и поставил какие надо.
[quote]Я такое видел - у меня на одной машине сломалась база политик, и я её попросту удалил. А потом открыл редактор локальных политик и увидел. Ничего, прошёлся по всем политикам и поставил какие надо. [/quote]
А если попробовать в тупую - восстановить по умолчанию (там по моему есть такой раздел), это поможет?
[size="1"][color="#666686"][B][I]Добавлено через 56 секунд[/I][/B][/color][/size]
Уважаемые [B]PavelA[/B] и [B]Гриша[/B]!
Присланные мной последние логи и карантин нормальные или все таки, что то осталось?
Как быть с другими рекомендациями и дырками?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]