Проверте логи после лечения.

Soalnik · Сообщение **Soalnik** » 17 авг 2009, 14:22

Здравствуйте.

Проверил компьютер CureIT'ом. Он нашел с десяток вирусов и троянов. Все это дело подчистил.

Так же на компе был поддельный антивирус Antivirus System Pro.

После лечения сделал логи по правилам данного форума.

Пожалуйста, проверти их. Хочется быть уверенным, что компьютер чист (или удалить вирусы в случае чаго).

Файлы с логами прикрепляю.

Вложения

hijackthis.rar: (2.14 КБ) 0 скачиваний

hijackthis.rar: (2.14 КБ) 0 скачиваний

thyrex · Сообщение **thyrex** » 17 авг 2009, 14:22

Перед выполнением скрипта отключите все защитное ПО (антивирус, файрволл). Включите брандмауэр Windows

Выполните скрипт в AVZ

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program Files\ThunMail\testabd.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('c:\program Files\ThunMail\testabd.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]. Полученный ответ сообщите здесь.

Сделайте новые логи

Soalnik · Сообщение **Soalnik** » 17 авг 2009, 14:36

Новые логи.

Вложения

hijackthis.rar: (2.19 КБ) 0 скачиваний

hijackthis.rar: (2.19 КБ) 0 скачиваний

Вложения: Вложение hijackthis.rar больше недоступно

thyrex · Сообщение **thyrex** » 18 авг 2009, 09:55

Ничего подозрительного. Что с проблемой?

Soalnik · Сообщение **Soalnik** » 18 авг 2009, 10:49

Проблем нет.

Спасибо за помощь.

thyrex · Сообщение **thyrex** » 18 авг 2009, 16:50

Завершающие шаги после лечения:

Создайте новую контрольную точку восстановления и очистите предыдущие:

- Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно – Восстановление системы нажмите Очистить

- Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать

Очистите временные файлы через Пуск – Программы – Стандартные – Служебные – Очистка диска или с помощью

ATF Cleaner

– скачайте

ATF Cleaner

, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

– если вы используете Firefox, нажмите Firefox – Select All – Empty Selected

– нажмите No, если вы хотите оставить ваши сохраненные пароли

– если вы используете Opera, нажмите Opera – Select All – Empty Selected

– нажмите No, если вы хотите оставить ваши сохраненные пароли

Цитата:

8. Поиск потенциальных уязвимостей

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)

>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)

>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)

>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)

> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!

>> Безопасность: разрешен автозапуск программ с CDROM

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)

>> Безопасность: к ПК разрешен доступ анонимного пользователя

Проверка завершена

9. Мастер поиска и устранения проблем

>> Разрешен автозапуск с HDD

>> Разрешен автозапуск с сетевых дисков

>> Разрешен автозапуск со сменных носителей

Советую отключить то, что не требуется (можно скриптом, если скажете, что не требуется)

Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, не использовать Internet Explorer или отключить в нем ActiveX, использовать

см.

и

или

, пользоваться браузером

Firefox

c плагином

NoScript

и