Подозрение на вирусы

**Denis79** · 05.05.2008, 11:29

Веб в безопасном ничего не нашел. Далее все сделал по правилам. Логи прикладываю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 05.05.2008, 11:37

Отключите Антивирус и Интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe_','');
QuarantineFile('C:\WINDOWS\AdobeR.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\Documents and Settings\Shpudeyko\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\Shpudeyko\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe_');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;    
ExecuteRepair(6 );
ExecuteRepair(8 );    
ExecuteRepair(17 );
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);    
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22457

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

**Denis79** · 05.05.2008, 12:27

Архив загрузил по ссылке. Повторил логи, приложил. Из "Мастера поиска и устранения проблем" некоторые пункты оставил в силу надобности.

**Гриша** · 05.05.2008, 12:33

Вот этот файлик AdobeR.exe пришлите согласно приложению 2 правил,если не захочет в карантин,поищите его ручками здесь C:\WINDOWS\ заархивируйте с паролем "virus" и загрузите сюда http://virusinfo.info/upload_virus.php?tid=22457

**Denis79** · 05.05.2008, 12:51

Архив загрузил по ссылке.

**Гриша** · 05.05.2008, 12:52

Архив пустой,поищите его ручками,как я говорил

**Denis79** · 05.05.2008, 12:56

По поиску не находит его ни в системной папке, ни вообще на компьютере

(

**Гриша** · 05.05.2008, 13:01

Я просил не поиском,а руками,то есть открыть эту директорию C:\WINDOWS\ и визуально поискать его,перед поиском включите показ скрытых файлов

**Denis79** · 05.05.2008, 13:03

Нет его не в скрытых, не в каких.

**Гриша** · 05.05.2008, 13:13

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\AdobeR.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck

**Denis79** · 05.05.2008, 13:20

Скрипт выполнил, syscheck повторил.

**Гриша** · 05.05.2008, 13:27

В логах чисто,какие-то проблемы остались?

**Denis79** · 05.05.2008, 13:30

Спасибо, вроде все в порядке

**Гриша** · 05.05.2008, 13:31

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

**CyberHelper** · 22.02.2009, 05:10

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 10
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирусы (заявка № 22457)

Опции темы