Профилактический осмотр

**BELLABRAVO** · 08.09.2009, 14:09

Недавно переустановила систему.Загадиться вроде не успела, так на всякий случай посмотрите пожалуйста, нет ли там чего лишнего.
Заранее благодарна.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 08.09.2009, 14:28

В логах ничего плохого не нашел

**BELLABRAVO** · 08.09.2009, 16:02

а какие-нибудь ненужные службы виндоус работают? а то я в этом не сильна совсем.

**BELLABRAVO** · 27.09.2009, 15:14

А всё-таки наверное какая-то зараза была или есть у меня.
Неделю назад, проверяя свой сайт на одном из сервисов, получила сообщение о наличии вируса на сайте. Попросила (неофициально) помочь специалистов с хостинга, они подтвердили наличие вредоносного кода.
Нашла этот кусок кода на главной странице, удалила его - всё нормально. Через день опять эта строка прописалась там, и так несколько раз.
Ещё раз проверила всё Др.Вебом (чисто) и Авастом при загрузке (удалила всё, что он нашёл), поменяла все пароли доступа к сайту и FTP-менеджер. Наблюдаю неделю уже - вроде всё тихо пока. Значит кто-то спёр пароли получается?

**DefesT** · 28.09.2009, 14:56

Давайте сделаем новые логи. Еще разок глянем, есть что-то у Вас али нет.

**BELLABRAVO** · 29.09.2009, 20:48

Я только ЗА!
Сейчас сделаю.

**BELLABRAVO** · 29.09.2009, 21:16

Вот новые логи:

**thyrex** · 29.09.2009, 23:47

C:\Documents and Settings\Sergey\Application Data\Desktopicon\eBayShortcuts.exe - это Вам известно?

**BELLABRAVO** · 30.09.2009, 08:58

Нет, я каких то похожих программ не устанавливала. Может это "довесок" от других каких-нибудь. И знакомый, который Виндоус переставлял тоже не знает, что это такое.

**thyrex** · 30.09.2009, 20:23

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Sergey\Application Data\Desktopicon\eBayShortcuts.exe','');
 DeleteFile('C:\Documents and Settings\Sergey\Application Data\Desktopicon\eBayShortcuts.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог virusinfo_syscheck.zip

**BELLABRAVO** · 30.09.2009, 20:39

А если я этот файл уже удалила

всё-равно всё выполнить?

**BELLABRAVO** · 30.09.2009, 21:01

На всякий случай сделала.
Карантин закачала:
Файл сохранён как 090930_205711_virus_4ac38de76344f.zip
Размер файла 650
MD5 d5529b914fee4ae0d69f8791e78961f8

новый лог virusinfo_syscheck.zip:

**thyrex** · 30.09.2009, 22:12

Чисто

**BELLABRAVO** · 30.09.2009, 22:19

Ну и хорошо!
Наверное я что-то раньше удалила, может повезло.
Большое спасибо

**CyberHelper** · 01.10.2009, 22:19

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Профилактический осмотр (заявка № 54224)

Опции темы