-= The Porn Collection =- 5-ый компьютер сети.

[K.A.I]

Логи пятой машины.
Здесь AVZ нашел IRC-Worm.Win32.Small.y, но в прошлый раз такого не было, видать подхватили недавно.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[K.A.I]

Новые логи.

пришлите карантин согласно приложения 3 правил

Сделано!

[Rene-gad]

В логах ничего подозрительного. Жалобы есть?

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

[K.A.I]

В логах ничего подозрительного. Жалобы есть?

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

Жалоб нет... Большое спасибо за помощь!

[PavelA]

Зверьки бегают с флешек, так что отключайте полностью автозапуск.

[K.A.I]

Зверьки бегают с флешек, так что отключайте полностью автозапуск.

Понял! Сделаем!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe - IRC-Worm.Win32.Small.y ( DrWEB: BackDoor.IRC.Flood.8, BitDefender: Backdoor.IRC.ZGE, AVAST4: Win32:Trojan-gen {Other} )