Printable View
Добрый день,
на компьютере объявился XP Internet Security 2010. Первичные проявления были убраны с помощью Malwarebytes' Anti-Malware (т.е. перестал выскакивать постоянно).
Однако, остались последствия (не видит CD ROM и тд.) Файлы логов - во вложении. Помогите, пожалуйста, по возможности, с лечением.
Заранее Спасибо!
-ИМ
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
DeleteFile('C:\WINDOWS\system32\drwat32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Dr.Watson');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Выполнено. Логи - во вложении... Подскажите, пожалуйста, что делать дальше ))))
-ИМ
В логах чисто, что с проблемой?
Похоже, что теперь все в порядке! Спасибо большое. Что ни-ть еще необходимо сделать, чтобы "закрепить результат" ?
[QUOTE='Igor_Moryakov;628190']Что ни-ть еще необходимо сделать, чтобы "закрепить результат" ? [/QUOTE]
Рекомендую прочитать эти рекомендации--[URL="http://virusinfo.info/showthread.php?t=30339"]http://virusinfo.info/showthread.php?t=30339[/URL]
[URL="http://security-advisory.virusinfo.info/"]http://security-advisory.virusinfo.info/[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drwat32.exe - [B]HEUR:Trojan.Win32.Generic[/B][/LIST][/LIST]