Infostealer

[ghostil]

Здравствуйте!SAV определяет Infostealer. Посмотрите, пожалуйста, логи! Temporary удалить не могу!

[PavelA]

Посмотрим на эти файлики:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
 QuarantineFile('G:\WINDOWS\system32\secpol.exe','');
RebootWindows(true);
end.

Пришли карантин.

Что за autorun.inf на всех дисках? На какой файл ругается SAV? Посмотри в логах

[ghostil]

карантин закачал
а файл находится на G:\winwows\system32

Добавлено через 22 минуты

а вот по поводу autorun.inf я даже и не знаю, что сказать, сам не понимаю, как он там оказался

Добавлено через 33 минуты

что можете сказать, профессионалы? компьютер сильно болен?:-)

Добавлено через 3 минуты

ой, описка вышла
я имел в виду G:\windows\...

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
QuarantineFile('C:\setup.exe','');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\setup.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\setup.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\setup.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\setup.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\setup.exe');
DeleteFile('G:\WINDOWS\system32\secpol.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пофиксите в HijckThis:

F2 - REG:system.ini: UserInit=G:\WINDOWS\system32\userinit.exe,G:\WINDOWS\system32\secpol.exe,

Добавлено через 54 секунды

Карантин пришлите по правилам.
Сделайте новые логи.

[PavelA]

G:\WINDOWS\system32\secpol.exe - W32.SillyFDC (Симантек)

[ghostil]

Карантин закачал, сейчас делаю новые логи!:-)

[ghostil]

Вот свежие логи, с пылу, с жару, так сказать!:-)

[Bratez]

В логах чисто.
Для профилактики рекомендуется отключить все ненужное из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX

[ghostil]

спасибо большое, сейчас отключу всё, что не нужно!

[rubin]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

Добавлено через 31 секунду

PS: С отключением служб можем помочь Скажите, что Вам не нужно