Стиль Vista

**Mikhail** · 11.06.2007, 15:37

После установки VistaMizer, AVZ стал "ругаться" на какой то файл. Прошу проверить.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 11.06.2007, 15:56

Интересное кино, с чего это C:\WINDOWS\system32\WinSys.exe в логе AVZ зелененький? AFAIK, это троян натуральный. AVZ его карантинить не захочет, упакуйте вручную в архив с паролем virus его и еще C:\autorun.inf и пришлите по правилам.

**Mikhail** · 11.06.2007, 16:24

А где этот AFAIK найти, через поиск не получается.

**Bratez** · 11.06.2007, 16:28

C:\WINDOWS\system32\WinSys.exe
C:\autorun.inf
Эти два файла упакуйте в архив с паролем virus
и пришлите через эту форму.

**Mikhail** · 11.06.2007, 16:45

Послал, ловите.

**Bratez** · 11.06.2007, 16:50

Хм, похоже я обознался, это не тот winsys что я думал... (однако проверю на вирустотал). А где C:\autorun.inf ?

winsys проверил - гут.

**Mikhail** · 11.06.2007, 16:52

C:\autorun.inf послал.

**Bratez** · 11.06.2007, 16:56

ОК, этот тоже хороший. А на что AVZ стал "ругаться"?

**Mikhail** · 11.06.2007, 17:09

5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\WINDOWS\system32\ntshrui.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\ntshrui.dll>>> Поведенческий анализ:

>>> C:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)

**Mikhail** · 11.06.2007, 17:16

Есть вот такой: WINSYS.EXE-00391A51.pf

**Bratez** · 11.06.2007, 17:20

ntshrui.dll
Местонахождение
Windows\system32
Описание
Расширения оболочки, обеспечивающие доступ к ресурсам - Shell extensions for sharing

C:\autorun.inf

Код:

[autorun]
icon=vista.ico

**Bratez** · 11.06.2007, 17:22

Насчет WinSys.exe:

No malicious software was found in the attached file.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Yampolsky Boris
Virus Analyst, Kaspersky Lab.

**Mikhail** · 11.06.2007, 17:29

Значит всё в норме, благодарю за помощь!

**Bratez** · 11.06.2007, 17:32

Заходите к нам есчо

**Макcим** · 11.06.2007, 17:47

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

**CyberHelper** · 22.02.2009, 01:53

Статистика проведенного лечения:

Получено карантинов: 3
Обработано файлов: 3
В ходе лечения вредоносные программы в карантинах не обнаружены

Стиль Vista (заявка № 10310)

Опции темы

Стиль Vista

Итог лечения

Похожие темы

Vista глючит

XP Vs Vista

Фокусы с Vista !

Новый стиль для медленных соединений

Ваши права в разделе