Последствия вируса

**ibpx2010** · 30.07.2010, 02:04

Последствия вируса приводит к зависанию компьютера. Логи прилагаю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 30.07.2010, 06:58

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('E:\usb$505$.wsf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\OEM\LOCALS~1\Temp\nTk85jXL.sys','');
 DeleteFile('C:\DOCUME~1\OEM\LOCALS~1\Temp\nTk85jXL.sys');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\usb$505$.wsf');
 ExecuteRepair(13);
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

**ibpx2010** · 03.08.2010, 02:14

Лог Выполнил... Файл выслал, согласно запросу...

**polword** · 03.08.2010, 06:48

Сообщение от ibpx2010

Лог Выполнил...

где он?

**ibpx2010** · 10.08.2010, 04:10

Отправляю логи!

**Никита Соловьев** · 10.08.2010, 04:11

Что с проблемой?

**ibpx2010** · 11.08.2010, 02:48

Venus Doom, проблема пока не ясна толком... Что-то подсказывает, что пока не всё гладко... Хотя последствий и не много, дают о себе знать!

**polword** · 11.08.2010, 07:00

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

После обновления:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

**CyberHelper** · 12.08.2010, 07:00

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. e:\usb$505$.wsf - HEUR:Worm.Script.Generic ( BitDefender: Generic.ScriptWorm.F57AC0A0 )

Последствия вируса (заявка № 84167)

Опции темы