Printable View
Добрый день.
Помогите пожалуйста снести гадость с машины.
Симптомы: на рабочем столе табличка об обнаружении шпионского ПО с предложением поставить антивирус или spyware remover; заставка "типа BSOD - типа перезагрузка"; отсутствие доступа к этим параметрам в свойствах экрана.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D49E9D35-254C-4c6a-9D17-95018D228FF5}');
DelBHO('{CA356D79-679B-4b4c-8E49-5AF97014F4C1}');
QuarantineFile('C:\Program Files\Starware\bin\Starware.dll','');
DeleteFile('C:\WINDOWS\System32\blphcjrvj0elbv.scr');
DeleteFile('C:\Program Files\Starware\bin\Starware.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи....
Добрый день. Прошу прощения за неадекватное время реакции, но в этой фирме я приходящий админ.
Скрипт выполнил, фигня с рабочего стола пропала, доступ к свойствам рабочего стола вернулся.
Карантин переслал согласно приложения 3 правил.
Файл сохранен как:
080821_033324_virus_48ad2854037d8.zip
Вот новые логи, которые вы запросили:
В логах ничего подозрительного.
Пропатчить систему надо, а то крокодилы скоро заведутся.
Пропатчить - это в смысле SP3, или что-то иное?
И что это было все-таки? Стоит ведь блин Касперский, полный набор Windows WS, включая Анти-Шпиона...
[QUOTE=KINo;271879]Пропатчить - это в смысле SP3, или что-то иное?[/QUOTE]Угу.
[QUOTE=KINo;271879]
И что это было все-таки? [/QUOTE]То, что попало в карантин - чистое.
Похоже - вот это: [url]http://www.symantec.com/security_response/writeup.jsp?docid=2005-050313-4341-99[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]