Printable View
Доброй ночи.
Племянница на буке словила информер (всплывающее окно в IE на пол экрана), прогнал Различными антивирусами и утилитами, исчезло. Посмотрите, плз, логи. Чисто ли теперь в системе или сталось еще что то что не было обнаружено антивирусами.
Заранее Огромное спасибо за помощь.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
QuarantineFile('digeste.dll','');
DeleteFile('digeste.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42363[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Спасибо за ответ)
Логи вложил. А вот с карантином...
Я как понял из скрипта в карантин должны были отправиться файлы из Корзины, а я её почистил пока ждал ответ. В общем в папке карантин пусто.
Доктор какой диагноз? ;)
Доктор прошу вас скажите, что я здоров)
1. Откройте в AVZ Менеджер Active Setup и удалите строку черного цвета.
2. Обратите внимание на эту строчку в HijackThis:
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = [B]http=127.0.0.1:8600[/B];ftp=192.168.28.4:3129;https=192.168.28.4:3129;gopher=192.168.28.4:3129;socks=192.168.28.4:3129[/CODE]
Если у вас нет необходимости использовать прокси-сервер, просто пофиксите ее. Если же вы действительно работаете через прокси 192.168.28.4, исправьте адрес и порт для протокола http. После этого перезагрузите компьютер и повторите лог HijackThis.
1. Выполнил.
2. Профиксил (проксик скорее всего прописал сам вирус который чистил)
3. Лог прикрепил
PS Спасибо большое.
Что то еще осталось?
[QUOTE=SirMax;377003]
Что то еще осталось?[/QUOTE]
Еще много чего осталось:
1. Непатченная система. Установить Сервис Пак 3 и последующие обновления
2. Старая версия ИЕ. Скачать и установить ИЕ 8
3. Установить последнюю версию Адоби Ридер
[quote=Rene-gad;377544]Еще много чего осталось:
1. Непатченная система. Установить Сервис Пак 3 и последующие обновления
2. Старая версия ИЕ. Скачать и установить ИЕ 8
3. Установить последнюю версию Адоби Ридер[/quote]
Спасибо, большое... но к сожелению на нем неполучиться все это сделать( по техническим причинам. Объяснять долго. разве что адобе ридер обновить) а с IE мы сделали по простому) Пересадил на FireFox 3.0.7
Еще раз всем Helper'ам большое спасибо за помощь. Особенно Bratez.
[QUOTE=SirMax;377733]. но к сожелению на нем неполучиться все это сделать( по техническим причинам.[/QUOTE] Значит скоро опять к нам придете.... С теми же проблемами ...
[QUOTE] с IE мы сделали по простому) Пересадил на FireFox 3.0.7 [/QUOTE]Это не решение проблемы дырок в непатченом ИЕ, который является частью системы.