MBAM обнаружил зараженные ключи в реестре

**Doremi** · 30.01.2012, 02:52

Здравствуйте!
Видимых проблем с компьютером нет, однако MBAM нашел какую-то гадость - можно ее удалить без ущерба для комп-ра? Посмотрите, пожалуйста, логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.01.2012, 02:54

Уважаемый(ая) Doremi, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**crush13** · 30.01.2012, 08:48

Doremi, можете удалить найденное в MBAM.
1. Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\40458251.sys','');
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;

**Doremi** · 30.01.2012, 14:32

Здравствуйте, записи в MBAM удалила; скрипты выполнила, загрузился ли карантин - не поняла, потому что появилась надпись "Ошибка загрузки. Данный файл уже был загружен".

**Doremi** · 31.01.2012, 02:55

Похоже, карантин так и не загрузился, может, потому что архивировать оказалось нечего - в папке карантинов последняя папка с карантином пустая, и я заглянула в C:\WINDOWS\system32\DRIVERS\ - нету там файла 40458251.sys, который в скрипте указан

. Это нормально? Прошу прощения, если написала щас какую-то ерунду