новое заражение

**fotorama** · 31.03.2008, 16:08

одна сотрудница уходя в отпуск попросила проверить ее пк (видите ли притормаживать стал да еще каспер на что то ругался) cureIT убила 180 вредоносных файлов..... потом что нашел то добил сам с помощью авз....проверьте плиз осталось ли что и если осталось помогите добить
П/с
авторан на диске Е мой он не опасен

логи прилогаю

ПП/с базы авз 6 дневой давности не было возможности обновить

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 31.03.2008, 16:29

выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll','');
 QuarantineFile('C:\WINDOWS\Installer\{90120419-6000-11D3-8CFE-0150048383C9}\outicon.exe','');
 QuarantineFile('c:\windows\system32\msdq32.dll','');
 DeleteFile('c:\windows\system32\msdq32.dll');
 DeleteFile('C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll');
DelBHO('{C5428486-50A0-4a02-9D20-520B59A9F9B3}');
 DelBHO('{C5428486-50A0-4a02-9D20-520B59A9F9B2}');
 DelBHO('{100EB1FD-D03E-47FD-81F3-EE91287F9465}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

**fotorama** · 31.03.2008, 16:48

из запрошеных вами файлов в карантин попал только outicon.exe
но это помоем ому загрузчик аутлука....
карантин выслал
Файл сохранён как080331_074310_virus_fotorama_47f0dc5e25b62.zip
Размер файла276721
MD5ffbe922293d09b608da5ff1593627bd0

Добавлено через 2 минуты

новые логи делать? или рано еще?

Добавлено через 31 секунду

п/с
авз обновил

**V_Bond** · 31.03.2008, 16:57

присланный файл чистый .. делайте новые логи ...

**fotorama** · 31.03.2008, 17:49

логи

**V_Bond** · 31.03.2008, 18:07

пофиксите ....

Код:

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing)

больше ничего вредоносного ...

**fotorama** · 31.03.2008, 18:08

спасибо за быструю помощ

**DVi** · 31.03.2008, 19:04

Сообщение от fotorama

каспер на что то ругался

Можно поинтересоваться версией каспера и насколько свежие в нем были базы?

**fotorama** · 01.04.2008, 15:56

Сообщение от DVi

Можно поинтересоваться версией каспера и насколько свежие в нем были базы?

базы свежие версия каспера 5
увы обновить до актуальной не могу(

**DVi** · 01.04.2008, 16:13

Все ясно. Пятая версия уже давно неактуальна - много чего ловить не умеет (HTTP, например).

**fotorama** · 01.04.2008, 16:22

Сообщение от DVi

Все ясно. Пятая версия уже давно неактуальна - много чего ловить не умеет (HTTP, например).

я это понимаю и объясняю но увы это не в моей компетенции...... сисадмина и начальство она устраивает.....
к тому же у нас это еще боле мение нормальный АВ считается у нас на некоторых компах еще и кав 4 стоит.....