подозрение на spy.shiz.nal

**Sostav-Prof** · 20.07.2010, 08:12

помогите, есть подозрение на spy.shiz.nal

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Sostav-Prof** · 20.07.2010, 08:15

CureIt нашел trojan.siggen1.63867

**thyrex** · 20.07.2010, 08:28

Выполните скрипт в AVZ

Код:

begin
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

**Sostav-Prof** · 20.07.2010, 08:54

RSIT

**Sostav-Prof** · 20.07.2010, 09:40

CureIt ещё нашел Trojan.AdultBan.206

**polword** · 20.07.2010, 10:28

- Выполните скрипт в AVZ

Код:

begin
 RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Алексей^Главное меню^Программы^Автозагрузка^siszyd32.exe'); QuarantineFile('','');
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RebootWindows(true);
end.

что с проблемой?

**Sostav-Prof** · 20.07.2010, 11:00

Спасибо большое, вроде всё ок!

на всякий случай сделал новые логи

**polword** · 20.07.2010, 11:26

Профиксите в HijackThis как "профиксить в HiJackThis"

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O20 - AppInit_DLLs:

Больше подозрительного нет.

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

После обновления:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.