Логи пятой машины.
Здесь AVZ нашел IRC-Worm.Win32.Small.y, но в прошлый раз такого не было, видать подхватили недавно.
Printable View
Логи пятой машины.
Здесь AVZ нашел IRC-Worm.Win32.Small.y, но в прошлый раз такого не было, видать подхватили недавно.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Новые логи.
[QUOTE=V_Bond;448370]пришлите карантин согласно приложения 3 правил[/QUOTE]
Сделано!
В логах ничего подозрительного. Жалобы есть?
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
[QUOTE=Rene-gad;448895]В логах ничего подозрительного. Жалобы есть?
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR=Red]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader[/QUOTE]
Жалоб нет... Большое спасибо за помощь!
Зверьки бегают с флешек, так что отключайте полностью автозапуск.
[QUOTE=PavelA;448945]Зверьки бегают с флешек, так что отключайте полностью автозапуск.[/QUOTE]
Понял! Сделаем! :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe - [B]IRC-Worm.Win32.Small.y[/B] ( DrWEB: BackDoor.IRC.Flood.8, BitDefender: Backdoor.IRC.ZGE, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]