Профилактика, проверка последствий..

**IgorA100** · 30.12.2009, 11:48

Были вирусы по мелочи. По идее сейчас все чисто (на карантин особо можно не смотреть, т.к. там почему-то многие вещи попали по ошибке...), но хочется выслушать мнение ГУРУ

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**rubin** · 30.12.2009, 12:46

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin   
 ClearQuarantine;  
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\monhl.sys','');
 DeleteService('Qlbf33');
 QuarantineFile('C:\corg.exe.bak','');   
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=65516
Hosts-файл сами патчили?

**IgorA100** · 30.12.2009, 15:48

Сообщение от rubin

Hosts-файл сами патчили?

Карантин выслал.
monhl.sys - такого не нашлось.
corg.exe.bak - он попал естественно, но это старая ломалка, ее просто нафиг удалю

Hosts - да, с ним в порядке, сам прописывал, лишнего там ничего нет.
В остальном все у меня чисто?

**rubin** · 30.12.2009, 22:25

Тогда выполните:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('monhl');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\monhl.sys');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

и virusinfo_syscheck просто для контроля повторите