Подозрение на вирус!!!

**Paukcom** · 07.01.2008, 18:38

Проверьте логи , пожалуйста, есть подозрения на вирус!!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 07.01.2008, 18:43

Отключите восстановление системы.
Деинсталлируйте OneStepSearch - это adware.
Если не удается обычным способом, сделаем скрипт.

Добавлено через 58 секунд

Более ничего подозрительного не наблюдается.

**Paukcom** · 07.01.2008, 19:21

Программу удалил. Проверил еще раз АВЗшкой. Посмотрите, пожалуйста, логи!

**Макcим** · 07.01.2008, 19:31

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('OneStep Search Service');
 StopService('SysPlant');
 StopService('wpsdrvnt');
 StopService('WpsHelper');
 QuarantineFile('C:\WINDOWS\system32\Drivers\SysPlant.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\wpsdrvnt.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\WpsHelper.sys','');
 DeleteService('OneStep Search Service');
 DeleteFile('C:\Program Files\OneStepSearch\onestep.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин по этой ссылке.

**Paukcom** · 07.01.2008, 19:48

Скрипт выполнил! Карантин загрузил!!!

**rubin** · 07.01.2008, 20:07

По вирустоталу чисты:
SysPlant.sys
wpsdrvnt.sys
WpsHelper.sys

Больше подозрительного не наблюдается

**Макcим** · 07.01.2008, 20:22

Повторите логи.

**Paukcom** · 07.01.2008, 21:09

Высылаю логи!

**V_Bond** · 07.01.2008, 21:13

в логах чисто ... какие-то проблемы остались ?

**Paukcom** · 07.01.2008, 21:16

пока видимых проблем нет!!! все работает нормально!!!

Подозрение на вирус!!! (заявка № 16074)

Опции темы

Подозрение на вирус!!!

Похожие темы

Подозрение на вирус

Подозрение на вирус

Подозрение на вирус!

Подозрение на вирус

Подозрение на вирус

Ваши права в разделе