Запущенный случай хождения в инет без антивируса

[an-mag]

Добрый день!

AVPTool удалил 938 зловредов, AVZ тоже прибил несметное кол-во. Машинка начала себя более менее нормально вести...

Посмотрите логи пожалуйста, не требуется ли пациенту повторное вскрытие или обойдемся перевязкой.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\11exhmunml35dl.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\0exhmunml35dl.exe','');
 DeleteService('kkdc');
 QuarantineFile('C:\WINDOWS\lsass.exe','');
 DeleteFile('C:\WINDOWS\lsass.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\0exhmunml35dl.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\11exhmunml35dl.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFileMask('%tmp% ','*.* ',true );     
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('kkdc');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[an-mag]

Файл сохранён как 090225_132228_virus_49a51be403d37.zip
Размер файла 34486
MD5 4e433bbc79ca949bdbfe928aeee82122

[Гриша]

Очистите временные папки, кеш браузера и повторите логи...

[PavelA]

В карантин ничего плохого не попало.

[an-mag]

Почистил темпы, кэш ослика... Symantec EndPoint Protection 11 постоянно выдает сообщение, что нашел Trojan.Zlob...

То, что в карантине чисто - сработала Защита файловой системы SEP 11... Он то все и удалил...
Отключить антивирус по полной нет возможности - только удалить продукт Symanteс'a...

В аттаче новые вести с фронтов...

[PavelA]

Из корзины надо все поудалять.

[an-mag]

Спасибо, тему закройте.... Начинаю переустановку винды ....

[PavelA]

А что так? Вроде бы почти все удалили.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 74
• В ходе лечения вредоносные программы в карантинах не обнаружены