Прошу помощи в поиске зловредов

Printable View

11.03.2009, 12:34
avirarus

Вложений: 3

Прошу помощи в поиске зловредов

Подозрения что в системе завелись зловреды........:O
11.03.2009, 12:56
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winde32.exe','');
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winde32.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C735612}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
11.03.2009, 13:09
avirarus

Вложений: 3

В карантин он не попал.....
Новые логи....

Новые логи сделал......
11.03.2009, 18:06
PavelA

Файл hosts сами такой сделали?
11.03.2009, 19:12
avirarus

[quote=PavelA;369980]Файл hosts сами такой сделали?[/quote]

Вы про это ?
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 activate.adobe.com
Если про это то - нет
Нелицензионный софт.......
Доступ закрыт для активаци...;)

Ау так что там с логами новыми ?:O
Я так понял тот скрипт удалил остаток от червя котрый мне через флеху зашел......:furious3:
11.03.2009, 20:16
PavelA

C:\Downloads\Viruses_3732_for_Anti-Virus_Testing.rar - вот с этим не боитесь жить?

ASKSBAR.DLL - not-a-virus:AdWare.Win32.MySearch.i [Kaspersky Lab]
Желательно деинсталлировать, крутилка рекламы.
11.03.2009, 20:49
avirarus

[quote=PavelA;370046]C:\Downloads\Viruses_3732_for_Anti-Virus_Testing.rar - вот с этим не боитесь жить?

ASKSBAR.DLL - not-a-virus:AdWare.Win32.MySearch.i [Kaspersky Lab]
Желательно деинсталлировать, крутилка рекламы.[/quote]

Еще что? кроме этого? (хз каспер молчал......:() Удалил вручную......
Хз но рекламы не было у мну adblock у лисы 4 фильтра самых лучших.....
Тот архив для тестов там под дос почти все......:D