снова Get Accelerator

[mikrovenom]

Добрый день. Помогите, пожалуйста. Get accelerator заблониковал сетевую подсистему, поэтому обновления баз не могу скачать и скритп virusinfo_syscheck.zip выполнял без подключения к интернету. Касперский и др.Веб ничего не обнаружили.

[snifer67]

Запустите утилиту в аттаче get.zip,ПК перезагрузится. Повторите логи.

[mikrovenom]

Спасибо большое, окошко вируса исчезло.

[thyrex]

Отключите восстановление системы

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winsrv.exe','');
 DeleteFile('C:\WINDOWS\system32\winsrv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[mikrovenom]

выполнил скрипт, выслал карантин, логи прилагаю

теперь все в порядке ?

не подскажете, как запретить анонимный доступ к системе и административный доступ к дискам (C$, D$) на WindowsXP ?

[snifer67]

Чисто.

не подскажете, как запретить анонимный доступ к системе и административный доступ к дискам (C$, D$) на WindowsXP ?

Сейчас попробуйем скриптом

Выполните скрипт в avz

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RebootWindows(true);
end.

ПК перезагрузится.

Установите SP3 (может потребоваться активация) + все новые заплатки

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены