Последствия Internet Security

**snakebite** · 17.01.2010, 13:24

Здравствуйте, люди добрые!
На компе стоял avast, подхватил этот вирус(internet security), прочитал что avira умеет вымогатели полностью уничтожать. Поставил авиру, он там что-то удалил, и оба перестали работать. Удалил обоих. Прошу помощи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 17.01.2010, 15:29

У Вас сейчас нет установленного антивируса? Я правильно понял?
Если я правильно понял, то необходимо зачистить следы.

**snakebite** · 17.01.2010, 20:14

Да, антивируса нет. Зачистить следы - т.е. полностью удалить все связанное с антивирусами(сорри за нубство)? Если я правильно понял то удалил это все через AppRemover.

**snakebite** · 17.01.2010, 21:39

shapel, или логи новые не нужны?

**Шапельский Александр** · 18.01.2010, 01:13

Зачистим следы от удаленных антивирусов. Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  DeleteFilemask('D:\Program Files\Avira','*.*',true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir','EventMessageFile');
 DeleteDirectory('D:\Program Files\Avira');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\avgntflt','EventMessageFile');
 DeleteFilemask('D:\Program Files\Alwil Software','*.*',true);
 Deletedirectory('D:\Program Files\Alwil Software');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Antivirus\avast!','EventMessageFile');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls','Avira AntiVir Personal - Free Antivirus');
 DeleteFile('D:\WINDOWS\System32\Drivers\aswSP.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пробуйте установить антивирус. Рекомендую обновить Windows XP SP2 до Windows XP SP3, возможно потребуется активация.

**snakebite** · 18.01.2010, 14:18

Скрипт выполнил. Установил avast и, после перезагрузки, аваст снова не открывается по причине "невозможно открыть данную программу из-за политики ограничения".

**Шапельский Александр** · 18.01.2010, 19:23

Выполните скрипт

Код:

begin
Executerepair(6);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Отпишитесь

**snakebite** · 18.01.2010, 19:48

Выполнил. После перезагрузки антивирус установился. Можно узнать остались ли какие-нибудь еще вредные последствия Internet Security?

**Шапельский Александр** · 18.01.2010, 19:59

Сообщение от snakebite

Выполнил. После перезагрузки антивирус установился. Можно узнать остались ли какие-нибудь еще вредные последствия Internet Security?

В логах чисто.

**snakebite** · 18.01.2010, 20:01

shapel, Спасибо большое за помощь.

Последствия Internet Security (заявка № 67565)

Опции темы