-
Junior Member
- Вес репутации
- 59
Проверка
Добрый день!
Будьте так любезны проверить логи, комп оставался без присмотра долгое время и немного беспокоят небольшие тормоза.
з.ы. Во время проверки AVZ выскочила ошибка (скрин прилагаю), после неоднократного нажатия (раз 10) на "продолжить" всё продолжилось...
Заранее благодарен!
Z.
Последний раз редактировалось zonderz; 22.10.2010 в 19:21.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1.Профиксите в HijackThis
Код:
R3 - Default URLSearchHook is missing
2. Выполните скрипт в AVZ
Код:
begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\WINDOWS\system\iyvu9.dll','');
QuarantineFile('C:\WINDOWS\system\ir41.dll','');
QuarantineFile('C:\WINDOWS\system\ir32.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
-
-
Junior Member
- Вес репутации
- 59
Выполнил. Новые логи прилагаю. Карантин отослал.
Последний раз редактировалось zonderz; 22.10.2010 в 19:21.
-
В логах подозрительного нет.
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.
- Проведите процедуру, которая описана в первом сообщении тут
-
-
Junior Member
- Вес репутации
- 59
Сообщение от
polword
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
вопрос если можно: если винда не офф, стоит по ссылкам Майкрософта заходить и качать оттуда что-либо?
-
-
-
Junior Member
- Вес репутации
- 59
Спасибо большое за помощь!
з.ы. Много хоть гадостей было или нет? Оторвать руки или пожалеть?
-
пожалеть
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения вредоносные программы в карантинах не обнаружены
-