Internet Security имени зайцев.нет

**Isa_1975** · 29.01.2010, 01:11

Сын поймал смс-шантажиста, благо не имеет на компьютере прав админа, поэтому блокировало только его пользователя.
Почистила временные файлы, окно Internet security исчезло, удалила в реестре ссылки на bat файлы. которые требовало при перезагрузке.
Все бы хорошо, но история повторилась через полчаса: зайцев.нет=интернет секьюрити. Пришлось проделать те же действия.
После чего сделала логи. Что еще нужно почистить?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 29.01.2010, 16:49

Логи надо делать из под пользователя с правами Администратора.

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.

**Isa_1975** · 30.01.2010, 19:30

Запустила скрипт
Обновила логи (с правами админа)

**AndreyKa** · 30.01.2010, 20:27

На компьютере установлен Microsoft Office? Не вижу его в логах.
Каким браузером пользуется ваш сын?
Флешку он подключал к компьютеру? Internet Security мог её заразить.

**AndreyKa** · 30.01.2010, 20:58

По данным Google: http://www.google.com/safebrowsing/d...te=zaycev.net/
проблемный сайт был заражен 24 января, а 29 был уже здоров.
Среди эксплойтов, которые zaycev.net подсовывал посетителям, был и использующий уязвимость в Adobe Flash Player.

**Isa_1975** · 31.01.2010, 16:06

MicrosoftOffice - установлен.
браузер - Mozilla Firefox
Флешку и телефон, конечно же, тоже подключал.
Что теперь делать? Проверила флешку антивирусом, ничего не находит, но ведь Internet security антивирусник тоже пропустил...