Проверьте систему на вирусы.

**kedr72** · 15.05.2010, 15:07

На моем компьютере трояном был взломан кошелек вэбмани и почтовый ящик.После чего кошелек был заблокирован WebMoney.Passport по их рекомендации я обращаюсь к вам за помощью проверить систему не осталось ли там вируса.Ваши рекомендации выполнил.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 15.05.2010, 15:18

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
 DeleteFileMask('C:\Program Files\Common Files\Target Marketing Agency\TMAgent', '*.*', true);
 DeleteDirectory('C:\Program Files\Common Files\Target Marketing Agency\TMAgent');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

**kedr72** · 15.05.2010, 22:55

Сделал и перезагрузил лог virusinfo_syscheck.zip

**pig** · 15.05.2010, 23:35

В следующий раз не "перезагрузил" делайте, а просто прикрепляйте к новому сообщению. И искать легче, и динамику видать.

**Шапельский Александр** · 16.05.2010, 00:00

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
DelCLSID('35A6E2B1-27A9-47D2-913C-559E1EF1D034');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip