Dr.web нашел инфицир объект, но не удалил, а переместил

**Лариса** · 28.11.2007, 08:06

Ещё один

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 28.11.2007, 09:45

выполните скрипт

Код:

begin
 QuarantineFile('mstask.exe','');
end.

пришлите карантин согласно приложения 3 правил....

**Лариса** · 28.11.2007, 10:01

Скрипт выполнила.
В карантине папка есть, а файлов нет

**V_Bond** · 28.11.2007, 10:03

попробуйте поискать через AVZ - сервис -поиск файлов на диске ...

**Лариса** · 28.11.2007, 10:32

Написал- готово

**V_Bond** · 28.11.2007, 10:35

где карантин ?

**Лариса** · 28.11.2007, 10:48

Простите, я вам 2 раза совершенно не то скинула. А какие файлы нужно искать? А то у меня карантин пустой

**V_Bond** · 28.11.2007, 11:56

вы ни разу ничего не скинули ...
mstask.exe ... попробуйте найти и прислать ...

**Лариса** · 28.11.2007, 12:02

Всё удалила, и сделала ещё раз
В общем, после выполнения скрипта создалась папка карантина, но файлов там нет, архивировать нечего выбирать.
Вот сохранила протокол после скрипта

**Лариса** · 28.11.2007, 12:04

Сообщение от V_Bond

вы ни разу ничего не скинули ...
mstask.exe ... попробуйте найти и прислать ...

Стыдно. Уже извинилась.
Такого файла на диске по поиску нет

**Bratez** · 28.11.2007, 12:05

Искать в AVZ надо через "Сервис - Поиск файлов на диске", не забыв отметить область поиска.

**Лариса** · 28.11.2007, 12:10

Сообщение от Bratez

Искать в AVZ надо через "Сервис - Поиск файлов на диске", не забыв отметить область поиска.

Так и делала. Диск на ПК один, отметила. В результатах поиска- пусто

**Bratez** · 28.11.2007, 12:16

Тогда просто пофиксите в HijackThis строчку:

Код:

O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

Добавлено через 2 минуты

Рекомендуется отключить все, что вам не нужно из этого списка:

Код:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Dr.web нашел инфицир объект, но не удалил, а переместил (заявка № 14656)

Опции темы

Dr.web нашел инфицир объект, но не удалил, а переместил

Похожие темы

Есть зловреды. Cureit ничего не нашел, а avz нашел.

Неопознанный объект

AVZ Первый раз нашел 91 опасный обхект, второй не нашел, что не так?

Переместил User32.dll в карантин Avira

Панда нашла 32 инфицир объекта, Dr.Web-90

Ваши права в разделе