Printable View
Здравствуйте!
К сожалению, СМС на номер 4460 было отправлено...
(у отправителя с телефона снято около 600 р)
Компьютер был разблокирован полученным кодом активации.
После чего в безопасном режиме Сureit нашел и удалил трояна в 26 файлах.
После чего были сделаны логи.
Заранее большое спасибо.:)
[QUOTE]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Обновить базы и сделать новые логи AVZ.
Спасибо.
Высылаю новые логи.
[QUOTE]
Если вдруг на Ваш пост нет ответа дольше одного дня, напомните о себе. Возможно мы не заметили что Вы добавили пост в Вашу тему.
[/QUOTE]
Напоминаю:)
Что дальше?
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('c:\windows\system32\appmgmtss.dll','');
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=68672[/url]).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).
Спасибо:)
Скрипт выполнила.
Карантин отправила.
syscheck прикрепляю.
Видимых проблем с компьютером вроде нет.
Но хочется убедиться, что все в порядке.
чисто
Ура!:)
Спасибо огромное этому сайту!:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]