Руткит - что делать?

-никаких явных признаков виря в логах не заметил... похоже, система чистая... немного смущает тот факт, что не создаётся [B]virusinfo_syscure
-[/B]а кроме того, что ' Знающий человек нашел руткит' ещё какието жалобы есть?..

V_Bond, сделала скрипт..Что Вам отправить??? снова прогнать 3,2 стандартные скрипты плюс хижик???

Alex Plutoff, virusinfo_syscure создается после 2-го скрипта...
Ну...Уже нет жалоб...Комп выключается теперь сразу и не скрипит...

Ну, раз жалоб нет, будем считать лечение законченным.

Приатач лог и , после выполнения скриптов из 20ого поста:
7. Эвристичеcкая проверка системы
>>> Fautorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей




Этого не было на последнем исследовании.

встввте все свои флешки и сделайте новые логи иначе никогда не долечимся ....

-ну и установить приличный антивирус нужно...

V_Bond... Вставила..Просканила CureIT....Удалили и с плеера и с мобильного Fun.exe AUTORUN.INF....

Вот после 2-го скрипта...

в приведенном логе чисто ...

Спасибо Вам....



P.S. Не подскажите а где можно скачать хороший антивирусник?

пойти в магазин и купить коробчатую версию ... если ведете расчеты по интернету зайти на сайт антивирусной компании скачать антивирус и проплатить лицензию ...

V_Bond, ну а какой лучше Dr.Web или AVIRA или AVAS??? Или какие-нибудь другие?

Dr.Web и Касперский наиболее надежны ...

V_Bond спасибо.....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.aka[/B] (DrWEB: BackDoor.Generic.1480)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.aka[/B] (DrWEB: BackDoor.Generic.1480)[*] d:\\fun.xls.exe - [B]Virus.Win32.Texel.i[/B] (DrWEB: BackDoor.Generic.1480)[/LIST][/LIST]