Профилактика

**123pavel** · 11.04.2011, 18:14

Здраствуйте посмотрите пожалуйста логи на всякий случай

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 12.04.2011, 04:45

1. Прокси-сервер с указанным адресом действительно используется?
Если нет, то пофиксите:

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 114.30.81.169:8080

2. Файл hosts сами модифицировали? Если нет - сделайте в AVZ:
Файл - Восстановление системы - п.13 - Выполнить.

Больше ничего подозрительного.

**123pavel** · 12.04.2011, 08:27

Прокси не мой у меня он не используеться файл hosts не трогал всё сделал как вы написали. Спасибо за помощь ещё нужно,что-нибудь сделать? Ещё раз Спасибо.

**Bratez** · 12.04.2011, 14:56

Если проблем нет, то больше ничего не нужно.

**123pavel** · 12.04.2011, 15:34

Посмотрите пожалуйста новые логи изменилась домашняя страница во всех браузерах на какой-то порно сайт стали проподать деньги с электронного кошелька

**миднайт** · 12.04.2011, 16:00

Сделайте лог полного сканирования MBAM

**123pavel** · 12.04.2011, 19:05

лог готов

**миднайт** · 12.04.2011, 23:37

В AVZ выполните скрипт:

Код:

begin
QuarantineFile('c:\Windows\pss\message.exe.startup','');
QuarantineFile('c:\Windows\pss\message.exe.startup','');
QuarantineFile('c:\Windows\hosts','');
BC_QrFile('c:\Windows\pss\message.exe.startup');
BC_QrFile('c:\Windows\pss\message.exe.startup');
BC_QrFile('c:\Windows\hosts');
BC_ImportAll;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

В mbam удалите

Код:

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\JetSwap (Adware.JetSwap) -> No action taken.

Заражённые файлы:
c:\Windows\pss\message.exe.startup (Trojan.Dropper.PGen) -> No action taken.
c:\Windows\hosts (Trojan.Agent) -> No action taken.

Повторите лог mbam

**123pavel** · 13.04.2011, 08:41

карантин отправил лог делаю Файл сохранён как 110413_044056_quarantine_4da529586df75.zip
Размер файла 1426660
MD5 0a8d7fc6ecea3b778df78d8a196ce869

**123pavel** · 13.04.2011, 10:30

лог готов

**polword** · 13.04.2011, 11:47

что с проблемой?

**123pavel** · 13.04.2011, 11:54

вроде нормально только пк виснуть стал временами

**миднайт** · 13.04.2011, 12:35

Удалите mbam

**123pavel** · 13.04.2011, 12:46

mbam удалил спасибо за помощь

**CyberHelper** · 14.04.2011, 12:46

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 11
В ходе лечения вредоносные программы в карантинах не обнаружены

Профилактика (заявка № 100637)

Опции темы