Printable View
Сын поймал смс-шантажиста, благо не имеет на компьютере прав админа, поэтому блокировало только его пользователя.
Почистила временные файлы, окно Internet security исчезло, удалила в реестре ссылки на bat файлы. которые требовало при перезагрузке.
Все бы хорошо, но история повторилась через полчаса: зайцев.нет=интернет секьюрити. Пришлось проделать те же действия.
После чего сделала логи. Что еще нужно почистить?
Логи надо делать из под пользователя с правами Администратора.
Выполните в AVZ скрипт [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Запустила скрипт
Обновила логи (с правами админа)
На компьютере установлен Microsoft Office? Не вижу его в логах.
Каким браузером пользуется ваш сын?
Флешку он подключал к компьютеру? Internet Security мог её заразить.
По данным Google: [url]http://www.google.com/safebrowsing/diagnostic?site=zaycev.net/[/url]
проблемный сайт был заражен 24 января, а 29 был уже здоров.
Среди эксплойтов, которые zaycev.net подсовывал посетителям, был и использующий уязвимость в Adobe Flash Player.
MicrosoftOffice - установлен.
браузер - Mozilla Firefox
Флешку и телефон, конечно же, тоже подключал.
Что теперь делать? Проверила флешку антивирусом, ничего не находит, но ведь Internet security антивирусник тоже пропустил...
Если на zaycev.net заходили только через Firefox, то не понятно как произошло заражение...
Если снова зараза появится, обращайтесь.
То есть все чисто?
Спасибо