что то непонятное

**Василий13** · 18.03.2008, 10:08

комп тормозит, выдаёт окна об ошибках и отправках отчётов, при открытии ссылок перебрасывет на другие сайты. ссылки из QIP-а не открываются.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 18.03.2008, 10:33

ConnectionServices - через Панель Управления деинсталлировать.
Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\lazutkin\LOCALS~1\Temp\Rar$EX00.906\Christmas.exe','');
 DeleteFile('C:\Program Files\RuPass\RuPass.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин, согласно Правил.

Сделать новые логи.

**Василий13** · 18.03.2008, 11:07

новые логи

**PavelA** · 18.03.2008, 11:13

Не удалился. повторим.

Код:

begin
 SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{954A0637-9147-4b5e-964E-9F20E58FC29D}');
 BC_DeleteFile('C:\Program Files\RuPass\RuPass.exe');
BC_Activate;
RebootWindows(true);
end.

Карантина что-то я не вижу.

Логи повторить с п.10

**Василий13** · 18.03.2008, 11:23

прошу прощенья!!!!
новые логи и карантин

**PavelA** · 18.03.2008, 12:15

'C:\DOCUME~1\lazutkin\LOCALS~1\Temp\Rar$EX00.906\C hristmas.exe' - вот этого добавь в карантин, если он есть на диске. Искать через AVZ

Может просто мусор болтается.

**CyberHelper** · 22.02.2009, 04:28

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\program files\\rupass\\rupass.dll - not-a-virus:AdWare.Win32.RuPorn.d (DrWEB: Adware.Rupass)
2. c:\\program files\\rupass\\rupass.exe - not-a-virus:AdWare.Win32.RuPorn.e (DrWEB: Adware.Rupass)

что то непонятное (заявка № 20017)

Опции темы