Заблокирован реестр и диспетчер задач.

[Imaginarys]

Собственно сабж. Началось все с того, что с флехи исполнился какой то малвар

http://webfile.ru/4607089 - лог АВЗ

Если нужны будут логи ГМера, джека и т.д. - сделаю.

[Гризлик]

Imaginarys, Запустите AVZ. В меню: Файл-Выполнить скрипт. В окошко вставьте ВНИМАТЕЛЬНО текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

И нажмите Запустить Произойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите сюда файл лога virusinfo_syscheck.zip
Сделайте лог HijackThis и пришлите его сюда

[Imaginarys]

http://webfile.ru/4607750 - AVZ
http://webfile.ru/4607756 - HJ

[Гризлик]

Imaginarys, Запустите HijackThis и нажмите Do system scan only В окошке найдите и отметьте строчку

R3 - URLSearchHook: (no name) - - (no file)

И нажмите Fix Check
В остольном логи чистые

[Imaginarys]

файрволл блокирует атаки:


---------- Добавлено в 19:22 ---------- Предыдущее сообщение было написано в 19:20 ----------

в общем подобные атаки появляются и рандом по времени их появления...

[romul781]

Сообщение от Imaginarys

в общем подобные атаки появляются и рандом по времени их появления.

это нормально. он отрабатывает свой хлеб и об этом говорит

[snifer67]

А что вам не нравиться?

[01pump]

Imaginarys,

Оутпост свою работу выполняет-блокирует атаки. О чем и измещает хозяина

В настройках-детектор атак: уберите уведомления и отключите звуковые сигналы

[Imaginarys]

ну в принципе да спасибо за помощь

[Imaginarys]

Еще 2 вопроса появилось,
Как с флешки не выхватить вирусов? и как отключить автозапуск с флешек например на пк друга?
может мне антвир какой то поставить?

[01pump]

Imaginarys,

Вот про автозапуск http://support.microsoft.com/kb/967715

С флешек можно всегда нахватать вирей. Надо уметь пользоваться проводником. Потому что даже при отключенном автозапуске с флешки вы можете сами своими руками запустить файл трояна кликнув по папке лежащей на флешке.
Главное условие: не кликать по незнакомым файлам и не сувать флешку в компы всяких инетернетклубов где полным полно зверья

[romul781]

Сообщение от Imaginarys

как отключить автозапуск с флешек например на пк друга

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 4);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
ну и придерживайтесь совета 01pump

антивир конечно нужно ставить - выбор за вами.