Посмотрите пожалуйста логи после лечения.

**Cerberius** · 20.09.2008, 21:02

Добрый вечер.
Полечил ноутбук свежим CureIt'ом, но не уверен в полном выздоровлении пациента. Посмотрите пожалуйста логи после лечения.

Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 20.09.2008, 21:18

Пофиксить

Код:

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\User\Local Settings\Application Data\smss.exe"
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\WINDOWS\eksplorasi.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(17 );    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Cerberius** · 20.09.2008, 23:04

Пофиксил, скрипт выполнил. В папке карантина пустая папка на текущую дату. Логи повторяю.

**Гриша** · 20.09.2008, 23:09

В логах чисто,жалобы есть?

**Cerberius** · 20.09.2008, 23:32

Ничего необычного не замечено, спасибо большое за помощь.

Посмотрите пожалуйста логи после лечения. (заявка № 30560)

Опции темы