Логи после проверки

**tehnik34** · 11.10.2010, 12:14

Прилагаю логи после проверки системы, была удалена куча троянов и слетел звук.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 11.10.2010, 12:23

Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\tsxfa.exe','');
 QuarantineFile('c:\windows\system32\twex.exe','');
 QuarantineFile('c:\documents and settings\максмка\garet.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\mvlivdf.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\vgibitqr.sys','');
 DeleteService('vgibitqr');
 DeleteFile('\\?\globalroot\systemroot\system32\mvlivdf.exe');
 DeleteFile('c:\documents and settings\максмка\garet.exe');
 DeleteFile('c:\windows\system32\twex.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\vgibitqr.sys');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Систему думаете обновлять?

**tehnik34** · 11.10.2010, 13:09

В карантине ничего нет, логи сделал, обновлять буду после лечения.

**DefesT** · 11.10.2010, 13:49

C:\WINDOWS\System32\tsxfa.exe - вот этот файл проверьте на virustotal.com

**tehnik34** · 11.10.2010, 15:05

Сообщение от DefesT

C:\WINDOWS\System32\tsxfa.exe - вот этот файл проверьте на virustotal.com

файла в директории нет.

**DefesT** · 12.10.2010, 15:50

Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\tsxfa.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tsxfa');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новый лог virusinfo_syscheck.zip

**tehnik34** · 13.10.2010, 16:04

выполнил

**DefesT** · 13.10.2010, 16:08

ничего плохого

Логи после проверки (заявка № 89700)

Опции темы