Помогите разобраться

**Makc** · 20.04.2008, 09:06

Доброго времени суток. На компьютере был большой исходящий трафик, стоявший антивирус NOD32 ничего не находил. После установки Касперского все вирусы и трояны вроде бы как вылечены. Хотелось бы убедится в отсутствии вредоносных программ на данном компьютере. И еще при загрузке компьютера автоматически открываюся две папки.
Заранее благодарю!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**zerocorporated** · 20.04.2008, 10:07

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\','');
 QuarantineFile('C:\Documents and Settings\Валентин\Local Settings\Application Data\','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vbf26.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Txd15.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Sxc04.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
 QuarantineFile('c:\windows\system32\pnkbstra.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

**Makc** · 20.04.2008, 10:36

Скрипт выполнил, файлы, попавшие в карантин выслал.

**kps** · 20.04.2008, 10:48

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Sxc04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Txd15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Vbf26.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Vbf26');
BC_DeleteSvc('Txd15');
BC_DeleteSvc('Sxc04');
BC_DeleteSvc('grande48');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Сделайте новые логи, начиная с пункта 10 правил.

**Makc** · 20.04.2008, 11:11

Все сделал как было сказано, вот логи

**kps** · 20.04.2008, 11:18

Пофиксите в HijackThis:

Код:

O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\LocalService\Local Settings\Application Data\
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\&#194;&#224;&#235;&#229;&#237;&#242;&#232;&#237;\Local Settings\Application Data\

Перезагрузите компьютер.

Как Ваша проблема с папками?
Сделайте новый лог Hijackthis

**Makc** · 20.04.2008, 11:25

Большое спасибо, проблемы с папками не стало. Высылаю лог

**kps** · 20.04.2008, 11:29

У Вас чисто. Какие-то проблемы остались?

**Makc** · 20.04.2008, 11:31

Пока ничего не замечал. Еще раз большое спасибо, всем!!!

**kps** · 20.04.2008, 11:32

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

**CyberHelper** · 22.02.2009, 04:56

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 15
В ходе лечения вредоносные программы в карантинах не обнаружены

Помогите разобраться (заявка № 21786)

Опции темы