Первая вредоносная программа за всю историю [LOG!]

[Apollon]

прошу вас помочь еще ,не стал создавать новую тему,но после удаления рекламной программы ,столкнулся с еще одной проблемой,а именно не могу открыть доступ на файлы в локальную сеть,он вроде бы есть,но при попытке скачивания у пользователей пишет что его нет))может быть это связано как -то я появлениями новой уч записи?(см. скриншоты)

Эскизы прикрепленных изображений

Приношу свои извенения я судя по скриншотам у вас Виста стоит, я в ней не разбираюсь, на счёт логов наши аналитики молчат, постораюсь чтобы вам по скорей помогли.

[snifer67]

Выполните скрипт в avz

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Сделайте новые логи.

Изменено 6 сентября, 2009 пользователем snifer67

[supremist]

Приношу свои извенения я судя по скриншотам у вас Виста стоит, я в ней не разбираюсь, на счёт логов наши аналитики молчат, постораюсь чтобы вам по скорей помогли.

 

 

у меня стоит Windows XP SP2

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Изменено 6 сентября, 2009 пользователем supremist

[AgentMC]

supremist, удалите неизвестного пользователя из прав доступа для корня диска (напр., cв-ва диска D:\, E:\ - на фотках не видно, какой это диск). Включите простой общий доступ к файлам и папкам и проверьте, чтобы у сводной группы "Все" был соответствующий доступ.

[snifer67]

сделайте такой лог http://www.gmer.net/gmer.zip

[supremist]

сделайте такой лог http://www.gmer.net/gmer.zip

 

 

cделал

1.log

[snifer67]

В логе gmer чисто

Изменено 6 сентября, 2009 пользователем snifer67

[thyrex]

snifer67, это драйвер от Virtual CD 5

[Apollon]

supremist

Что у вас с проблемами?

Windows XP SP2

Обновитесь до SP3 - ссылка у меня в подписи во втором спойлере

[supremist]

спасибо)а чтобы это могло означать?

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Изменено 7 сентября, 2009 пользователем supremist

[snifer67]

Сделайте новые логи на всякий пожарный.

 

 

 

/////

Логи получены проверьте их пожалуйста!

User