Подозрение на вирус

**doomstar** · 21.04.2010, 16:37

Подозрение на вирус, посмотрите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 21.04.2010, 16:59

Выполните скрипт в AVZ

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.

Компьютер перезагрузится.

Больше ничего необычного

**doomstar** · 21.04.2010, 18:27

у меня до выполнение скриптов Касперский при сканирование обнаружил: 21.04.2010 13:12:30 Обнаружено: http://www.viruslist.com/ru/advisories/31744 C:\Program Files\Common Files\Microsoft Shared\Office10\MSO.DLL

21.04.2010 13:16:36 Обнаружено: http://www.viruslist.com/ru/advisories/38805 C:\Program Files\Microsoft Office\Office10\EXCEL.EXE

21.04.2010 13:16:41 Обнаружено: http://www.viruslist.com/ru/advisories/35377 C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

21.04.2010 15:55:04 Обнаружено: http://www.viruslist.com/ru/advisories/35377 C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

Удалил программу Microsoft Office и выложил логи, затем выполнил скрипт в AVZ.
Жду дальнейших указаний. Если лечение дальнейшие лечение не требуется, оповестите пожалуйста.

**thyrex** · 21.04.2010, 20:45

Это уязвимости программ, которые закрываются установкой патчей или новых версий программ. Вы по ссылочке после слова Обнаружено перейдите и получите дальнейшие указания

**doomstar** · 23.04.2010, 14:08

Dr.Web проверяет папку C:\WINDOWS\system32\drivers по 12 часов, так и не могу дождаться.... а касперский ничего подозрительного не находит, вроде все нормально.

Подозрение на вирус (заявка № 76711)

Опции темы