Криво работает Outlook

**MarshaL_SVS** · 19.03.2008, 16:55

в частности ни в какую не видится корпоративная адресная книга, переустановка MS Office не помогает, куча троянов была посажена в карантин при помоща Ad-Aware и еще кучка удалена ДрВебером, устанавливавшимся на время, очень не хочется сносить систему по причине наличия других сложно настраиваемых программ.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 19.03.2008, 17:39

Spyware Doctor -деинсталировать ...
выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\mc25B.tmp','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

**MarshaL_SVS** · 20.03.2008, 13:00

пришел карантин?

**akok** · 20.03.2008, 13:17

в карантин попала только autorun.inf

Ищите при помощи AVZ Info.exe и пришлите по правилам.

Повторите логи.

**MarshaL_SVS** · 20.03.2008, 14:06

вот

**PavelA** · 20.03.2008, 14:16

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Sminst\Recguard.exe','');
 QuarantineFile('C:\WINDOWS\SMINST\Scheduler.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 DeleteFile('D:\autorun.inf');
 DeleteFile('J:\autorun.inf');
 BC_DeleteSvc('symavc32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

Загрузить карантин.

Сделать новые логи.

**MarshaL_SVS** · 20.03.2008, 14:48

вот еще

**V_Bond** · 20.03.2008, 15:53

отключите антивирус ...
выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('symavc32');
 BC_DeleteSvc('CcEvtSvc');
 QuarantineFile('C:\WINDOWS\System32\CcEvtSvc.exe','');
 DeleteFile('C:\WINDOWS\System32\CcEvtSvc.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

**CyberHelper** · 22.02.2009, 04:28

Статистика проведенного лечения:

Получено карантинов: 3
Обработано файлов: 7
В ходе лечения обнаружены вредоносные программы:
1. j:\\autorun.inf - Worm.Win32.AutoRun.dfn (DrWEB: Win32.HLLW.Autoruner.294)

Криво работает Outlook (заявка № 20110)

Опции темы