Printable View
Здравствуйте, дня два назад поймал червя, стоит Windows XP SP3.
AVPTool нашел Backdoor.Win32.Shiz.acq, перезагрузка пропала (система завершала работу через 60 сек).
Однако в "мой компьютер" создался ярлык "веб-папки" (как отключить/удалить?) и соответственно, в сетевом окружении, также был создан ярлык "мои веб-узлы MSN". Есть подозрения, что остались еще следы пребывания червя.
Выполните скрипт:
[CODE]Begin
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
End.[/CODE]
Веб-папки должны исчезнуть. Мои веб узлы MSN можно просто удалить, если они мешают
Спасибо! Веб-папки пропали.
А в логах нормально все?
[QUOTE='M@ximus;717395']А в логах нормально все? [/QUOTE]Да