Printable View
Здравствуйте.
Провайдер отключил интернет. Говорит, что мой компьютер шлет в сеть вирусы и блокирует работу других пользователей.
Стоял касперский 8 с триальным ключем, ключ кончился и на несколько часов компутер остался голый, видимо в этот момент и нахватал всякой заразы.
В безопасном режиме полечился cure it. Выполнил диагностику согласно правилам, логи прилагаю.
Из потенциальных уязвимостей хочу оставить только автозапуск CDROM, остальное отключить.
Спасибо.
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {3D10BA6D-FD37-4CBC-A5E7-95CD4B043399} - (no file)
O20 - AppInit_DLLs: jacafooc.dll
O21 - SSODL: 3ACAF88C - {3ACAF88C-1DEF-4CCA-A5A7-4FD098E3B348} - C:\WINDOWS\system32\jacafooc.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
QuarantineFile('C:\WINDOWS\winsys.exe','');
QuarantineFile('C:\WINDOWS\system32\jacafooc.dll','');
QuarantineFile('C:\WINDOWS\system32\efc0c52cc1.dll','');
QuarantineFile('C:\WINDOWS\system32\XR5nPhu9.dll','');
QuarantineFile('C:\WINDOWS\system32\56BC86C7.dll','');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Media Player\wmp\mtlrd.sys','');
QuarantineFile('C:\WINDOWS\winsccoo.exe','');
DeleteFile('C:\WINDOWS\winsccoo.exe');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Media Player\wmp\mtlrd.sys');
DeleteFile('C:\WINDOWS\system32\56BC86C7.dll');
DeleteFile('C:\WINDOWS\system32\XR5nPhu9.dll');
DeleteFile('C:\WINDOWS\system32\efc0c52cc1.dll');
DeleteFile('C:\WINDOWS\system32\jacafooc.dll');
DeleteFile('C:\WINDOWS\winsys.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=43495[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Пофиксил, скрипт выполнил. Почему-то комп сам не перезагрузился, написал только что скрипт выполнен успешно и все.
Вот логи.
Больше ничего плохого в логах не видно.
Спасибо. С вами приятно работать!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]