Посмотрите логи плз

**PaPa** · 22.04.2009, 22:02

Добрый вечер,

посмотрите логи плз, на душе не спокойно.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 22.04.2009, 22:51

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('67EFG7H6-8IJL-56YT-KLH4-76WE2D3RAM87');
 QuarantineFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\ConfDriver.exe','');
 DeleteFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\ConfDriver.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**PaPa** · 22.04.2009, 23:36

Пятой точкой чуял

. Карантин загружен. Логи прилепил

**PaPa** · 24.04.2009, 00:53

Ау! Че со мной? Не забывайте про меня плз=)

Добавлено через 10 часов 46 минут

Посмотрите логи плз!!

**Bratez** · 24.04.2009, 03:58

Больше ничего подозрительного не видно.

Пофиксите в HijackThis:

Код:

O2 - BHO: (no name) - {A34FA88D-8437-4634-8A60-E913011EF2E5} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Рекомендуется установить SP3 и последующие обновления.

**CyberHelper** · 25.04.2009, 03:58

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\config\s-1-5-21-1482476501-1644491937-682003330-1013\confdriver.exe - Worm.Win32.AutoRun.erh ( DrWEB: Trojan.Inject.5370, BitDefender: Backdoor.Hamweq.B )

Посмотрите логи плз (заявка № 44352)

Опции темы

Посмотрите логи плз

Итог лечения

Похожие темы

Посмотрите логи.

Посмотрите логи

Посмотрите логи

Посмотрите логи.

посмотрите логи

Ваши права в разделе