Подозрение на вирусы

**Akiz** · 01.10.2009, 16:18

Есть подозрение на вирусы.
Посмотрите пожалуйста логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 01.10.2009, 16:50

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {7D593456-CE40-4F17-921B-8717A3BBB60E} - (no file)

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity( 'HKLM', 'SYSTEM\CurrentControlSet\Services\vdrv7000');
RegKeyResetSecurity( 'HKLM', 'SYSTEM\CurrentControlSet\Services\vdrv7000\Parameters');
BC_DeleteSvc('ids00118');
BC_DeleteSvc('ids00026');
BC_Activate;
SetAVZPMStatus(True);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Компьютер перезагрузится.
Обновите базы AVZ и сделайте новые логи.

**Akiz** · 02.10.2009, 08:57

Повторные логи

ЗЫ После серии перезагрузок Касперский 6.0 стал работать частично... некторые службы не запускаются..

**AndreyKa** · 04.10.2009, 02:57

Не видно ничего подозрительного.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

**Bratez** · 04.10.2009, 08:35

Выполните скрипт в AVZ:

Код:

begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true);
end.

Компьютер перезагрузится.

Рекомендуется установить SP3 и последующие обновления.

Подозрение на вирусы (заявка № 56103)

Опции темы