Профилактика

**BioDee** · 28.05.2010, 15:27

Хочю провести профилактику, давно уже не проходил, есть подозрения что живут звери, интернет иногда тормозит или уходят непонятно куда пакеты.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 28.05.2010, 15:41

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('I:\Recycle.exe','');
 QuarantineFile('I:\autorun.inf','');
 DeleteFile('I:\Recycle.exe');
 DeleteFile('I:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

**BioDee** · 28.05.2010, 20:25

Карантин залил, но при выполнении первого скрипта АВЗ вылетел, может изза системы х64. Логи выклал.

**polword** · 29.05.2010, 10:39

еще что-нибудь беспокоит?

**BioDee** · 02.06.2010, 14:07

Вроди нет.

**CyberHelper** · 03.06.2010, 14:07

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. i:\autorun.inf - Worm.Win32.FlyStudio.cu ( BitDefender: Trojan.AutorunINF.Gen, NOD32: INF/Autorun.gen trojan, AVAST4: VBS:Malware-gen )
2. i:\recycle.exe - Trojan-Dropper.Win32.Flystud.ym ( DrWEB: Win32.HLLW.Autoruner.4360, BitDefender: Dropped:Trojan.Generic.3254171, NOD32: Win32/FlyStudio.NYR trojan, AVAST4: Win32:EvilEPL [Cryp] )

Профилактика (заявка № 79602)

Опции темы