Комп был в сетке с компом с cooleasy

**vladimirmsk** · 10.01.2011, 21:02

Посмотрите, нет ли в нем проблем. Это из темы
http://virusinfo.info/showthread.php?t=94852 "Помогите с cooleasy"

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 10.01.2011, 21:15

Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\sys32_nov.exe','');
 QuarantineFile('D:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('D:\WINDOWS\Temp\_ex-08.exe','');
 QuarantineFile('D:\Documents and Settings\Admin\sys32_nov.exe','');
 QuarantineFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\49375937\49375937.exe','');
 DeleteFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\49375937\49375937.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','49375937');
 DeleteFile('D:\Documents and Settings\Admin\sys32_nov.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sys32_nov');
 DeleteFile('D:\WINDOWS\Temp\_ex-08.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PromoReg');
 DeleteFile('D:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('D:\WINDOWS\system32\sys32_nov.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sys32_nov');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

**vladimirmsk** · 10.01.2011, 23:11

После перезагрузки забыл запустить скрипт для создания карантина... запустил логи п.1-3. Теперь похоже создается пустой архив карантина. Что теперь сделать?

**thyrex** · 10.01.2011, 23:14

Читаем

Сообщение от polword

- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

**vladimirmsk** · 10.01.2011, 23:47

логи

**polword** · 10.01.2011, 23:53

-Профиксите в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)

- Сделайте повторный лог hijackthis.log

еще раз
- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

**vladimirmsk** · 11.01.2011, 02:15

логи

**polword** · 11.01.2011, 06:53

- Выполните скрипт в AVZ

Код:

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

**vladimirmsk** · 11.01.2011, 11:31

лог

**polword** · 11.01.2011, 12:42

подозрительного нет

**vladimirmsk** · 11.01.2011, 16:34

а с этим компом что-нить можете посоветовать?
http://virusinfo.info/showthread.php?t=94852

Комп был в сетке с компом с cooleasy (заявка № 94948)

Опции темы

Комп был в сетке с компом с cooleasy

Антивирусная помощь

ага

ага

старое

Похожие темы

Вирусы в сетке

Вирусная активность в сетке

Комп был в LAN с зараженным троянами компом

проблема с компом,комп не мой

тормозят компы в сетке. комп2

Ваши права в разделе