Удален порно блокиратор, пролечено от вирусов. Посмотрите логи.

[uhuh]

Здравствуйте.
Поймал пользователь порнобанер-блокиратор.
Код подошел от kaspersky.ru.
Пролечено AVZ, CureIt, KIS2010.
Посмотрите, пожалуйста логи, не осталось ли вирья.
С уважением,
Александр.

[iskander-k]

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\DREAM\PIANO\xor.exe','');
QuarantineFile('C:\X\DELETED\MarCh3.exe','');
QuarantineFile('C:\DRIVE\BIN\april2x2.exe','');
QuarantineFile('C:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe','');
DeleteFile('C:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe');
DeleteFile('C:\DRIVE\BIN\april2x2.exe');
DeleteFile('c:\DREAM\PIANO\xor.exe');
DelCLSID('23MAD6M9-4MAD-76AD-JIM3-73OP5G7781022');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A1112233}');
DelCLSID('{64KLC5K0-4OPM-00WE-AAX8-27EF1D183366}');
DeleteFileMask('C:\NORTON', '*.*', true);
DeleteDirectory('C:\NORTON');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму (http://support.kaspersky.ru/virlab/helpdesk.html). В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

[thyrex]

Дополнительно к совету iskander-k

Выполните скрипт в AVZ
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\EASTER\ERASER\Easter.exe','');
DeleteFile('C:\EASTER\ERASER\Easter.exe');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A3453432}');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A1110023}');
DeleteFile('C:\X\DELETED\MarCh3.exe');
DeleteFileMask('c:\DREAM', '*.*', true);
DeleteDirectory('c:\DREAM');
DeleteFileMask('C:\X', '*.*', true);
DeleteDirectory('C:\X');
DeleteFileMask('C:\DRIVE', '*.*', true);
DeleteDirectory('C:\DRIVE');
DeleteFileMask('C:\EASTER', '*.*', true);
DeleteDirectory('C:\EASTER');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи

[uhuh]

Мистика какая-то. Все папки типа Dream, X, Easter, DRIVE я в FARе удалил.
Их на жестком вроде как и нет.
Затем пролечил.
И только затем создал логи.
Благодарю, скрипт пока не выполнял - не добрался до компьютера пользователя.
О результатах сообщу.
С уважением,
Александр.