Или паранойя или что-то завелось на машине

**taishigo** · 03.03.2010, 15:38

Уважаемые здравствуйте
перестал работать цитрикс клиент на машине

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 03.03.2010, 15:43

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\qecn.dll','');
 QuarantineFile('222C:\WINDOWS\system32\mobsync.exe','');
 QuarantineFile('222C:\WINDOWS\system32\hkcmd.exe','');
 QuarantineFile('222C:\WINDOWS\system32\MicrSoft.exe','');
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 DeleteService('ksi32sk');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati8chxx.sys','');
 DeleteService('ati8chxx');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8chxx.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('222C:\WINDOWS\system32\MicrSoft.exe');
  DeleteFile('C:\WINDOWS\qecn.dll');
 ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи