Последствия после ручного удаления eKav

**serg_prm** · 07.01.2010, 19:10

Зловреда убил вручную загрузившись с флэшки с alkid, денег он больше не просит но остались проблемы: нет возможности управлять восстановлением системы и другие.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 07.01.2010, 19:22

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\TEMP\aujasnkj.sys','');
 DeleteFile('C:\WINDOWS\TEMP\aujasnkj.sys');
 DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повтоорите логи

**serg_prm** · 07.01.2010, 20:16

Логи

**serg_prm** · 07.01.2010, 22:38

Спасибо большое, практически все заработало, кроме сканера DrWeb, но заменил DrWeb на KAV и все OK!

**thyrex** · 07.01.2010, 22:40

Обновите JavaRE

Сделайте отчет GSI (ссылка в подписи)

**serg_prm** · 08.01.2010, 11:15

Java обновил, вот отчет:

**thyrex** · 08.01.2010, 13:51

В отчете плохого не увидел

**serg_prm** · 08.01.2010, 17:41

Тему можно закрывать.

**CyberHelper** · 09.01.2010, 17:41

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\explorer.exe:userini.exe:$data - Trojan.Win32.FraudPack.ajsw ( BitDefender: Trojan.Generic.IS.110647, AVAST4: Win32:Walivun [Trj] )