Printable View
Здравствуйте. Прошу помочь в решении проблемы
Стоит лицензионный каспер. При проверке были обнаружены
Trojan-PSW.Win32.WebMoner.nm
Trojan-PSW.Win32.WebMoner.nl
и куча других проблем.
Судя по сообщениям при проверке "Невозможно удалить" проблемы остаются.
боюсь запускать кошелек теперь :( судя по темам на форуме схожих проблем много
Кроме того, судя по логам при проверке avz достаточно проблем с безопасностью компьютера
Надеюсь на помощь. файлы прилагаю в соответствиями с правилами
Чуть не отпустил вас с миром :)
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('adfs');
QuarantineFile('adfs.sys','');
DeleteFile('adfs.sys');
SetServiceStart('RemoteRegistry', 4);
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
Машина перезагрузится, quarantine.zip загрузите по красной ссылке вверху темы.
Сделайте новые логи. Internet Explorer обновите.
сделайте новые логи это означает все те же процедуры, которые были выполнены изначально? :)
спасибо, что не отпустили) я и так уже умираю от ощущения покинутости :)
ps ие обновить до другой версии?
[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]
файл карантина отправлен
Вы карантин перепаковывали? Видимо он пустой был. Да логи повторите. ИЕ до последней версии обновить надо, у вас малость старовата.
высылаю запрошенные логи
ие специально 6-й, у меня некоторые софтулины только в нем работают
карантин тоже отправлен.
спасибо)
очень прошу помочь :)
Ваш ПМ получил :)
В логе не вижу никакой заразы.
Пароли смените на всякий случай.
Выполните скрипт в аттаче, результат c:\avz_log.txt приложите к сообщению.
[ATTACH]209875[/ATTACH]
спасибо огромное) с безопасностью тоже бы разобраться
лог приложила
В логе три ссылки, посетите их и установите обновления.
сделано, спасибо
еще нужны какие-то манипуляции или все в норме?
ps изначально в логах присутствовали уведомления о разрешенных доступах к компу. с этим нужно разбираться?
Зависит от того как вы используете\собираетесь использовать машину в дальнейшем. Рекомендую почитать книгу [url]http://www.security-advisory.ru/[/url]
спасибо большое всем за помощь. огромное!
[B]миднайт[/B], изучу обязательно. спасибо еще раз)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]