WORM_FEEBS.oj

**ivklim** · 10.02.2008, 11:20

Поймали заразу за трендмикрой
Щас уже притянул букет
с надеждой жду помощи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 10.02.2008, 11:24

1. Базы AVZ надо обновить.
2. Восстановление системы отключить.
3. Логи надо делать с правами Администратора.

**V_Bond** · 10.02.2008, 11:26

выполните скрипт ...

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\WinSecurity\services.exe','');
 QuarantineFile('c:\windows\system32\msgw32.dll','');     
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

**ivklim** · 10.02.2008, 13:46

Высылаю новые логи

- после танцев с бубном (чистка реестра и всего что полагается) и лечения spaywaredoctor ом
- выплолнения рекомендаций строгого Bratez а - с правами админа облажались - молодой делал я не посмотрел.
- скрипта от V_Bond а - выкладывать из карантина нечего - возможно пофиксилось.

пжста посмотрите на предмет остатков & обломков - один раз уже переставал орать, потом вылезло минут через 5

**Bratez** · 10.02.2008, 13:52

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=17827).

WORM_FEEBS.oj (заявка № 17827)

Опции темы

WORM_FEEBS.oj

Ваши права в разделе