Проверьте логи после лечения

**mrHill** · 01.04.2011, 22:51

Комп начал тормозить. Проверьте пожалуйста логи после лечения

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Acidorum** · 01.04.2011, 23:06

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\Documents and Settings\XP\ctfmon.exe','');
QuarantineFile('D:\Documents and Settings\XP\Application Data\winzipsoft\wzipstart.exe','');
QuarantineFile('D:\WINDOWS\system32\sfc_os.dll','');
DeleteFile('D:\Documents and Settings\XP\Application Data\winzipsoft\wzipstart.exe');
DeleteFile('D:\Documents and Settings\XP\ctfmon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxarj');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

**mrHill** · 01.04.2011, 23:37

Карантин выслал. Новые логи

**Acidorum** · 02.04.2011, 21:28

В общем чисто, но давайте проверим ещё один файл.
Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
QuarantineFile('D:\WINDOWS\system32\digest.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).

**mrHill** · 02.04.2011, 22:09

Карантин выслал. Новые логи.

**Acidorum** · 02.04.2011, 22:47

С новыми логами Вы поспешили.
Присланный файл чист, в логах тоже чисто.
Что с проблемой?
Очень желательно удалить ooVoo toolbar - это Adware.
Установите Internet Explorer 8.

**mrHill** · 02.04.2011, 23:33

Комп уже работает нормально. Думаю, что проблема решена.
Спасибо.

**CyberHelper** · 03.04.2011, 23:33

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 11
В ходе лечения обнаружены вредоносные программы:
1. d:\\documents and settings\\xp\\application data\\winzipsoft\\wzipstart.exe - Hoax.Win32.ArchSMS.hihj ( DrWEB: Trojan.MulDrop2.9716, BitDefender: Backdoor.Generic.626064, AVAST4: Win32:SMSSend-BD [Trj] )

Проверьте логи после лечения (заявка № 100180)

Опции темы