Показано с 1 по 13 из 13.

Проверка (заявка № 116012)

  1. #1
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    117
    Вес репутации
    33

    Проверка

    День добрый!!!

    Компьютер оставался без присмотра на долгое время, просьба посмотреть логи, дабы убедиться в том, что всё нормально.

    Порой стало выскакивать что-то, на что каспер ругается:
    03.02.2012 16:15:03 Процесс D:\Temp\GUM24.tmp\GoogleUpdate.exe, обнаружено: потенциально опасное ПО 'Trojan.generic' (модификация).
    запрещаю, делаю откат... (скажете, что разрешать, добавлю в доверенную зону, пусть качает что надо фоном)

    Заранее благодарен!!!
    Z.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) zonderz, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    117
    Вес репутации
    33
    ап!

    Добавлено через 4 часа 59 минут

    Up!

    Добавлено через 1 час 26 минут

    Up! (ушёл спать)

    Добавлено через 10 часов 50 минут

    АП!
    Последний раз редактировалось zonderz; 04.02.2012 в 11:33. Причина: Добавлено

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('XDva389');
     StopService('XDva387');
     QuarantineFile('D:\Temp\GUM24.tmp\GoogleUpdate.exe','');
     QuarantineFile('C:\WINDOWS\system32\XDva389.sys','');
     QuarantineFile('C:\WINDOWS\system32\XDva387.sys','');
     DeleteFile('C:\WINDOWS\system32\XDva387.sys');
     DeleteFile('C:\WINDOWS\system32\XDva389.sys');
     DeleteService('XDva389');
     DeleteService('XDva387');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('TSW',2,3,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
    + Заархивируйте файл на который ругается касперский в zip архив и пришли в карантин согласно правилам.
    + Этот же архив отправьте на анализ через эту форму с пометкой ложное срабатывание на файл.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  6. regist получил(а) благодарность за это сообщение от


  7. #5
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    117
    Вес репутации
    33
    Здравствуйте!
    Пока ждал ответа снёс Гугл Хром с компа, поэтому не знаю делать-ли скрипты или уже нет (на всякий случай сделал). После того как снёс Хром, поработав на ИЕ8 несколько часов не выдержал и поставил снова Хром). Каспер вновь стал ругаться на GoogleUpdate.exe. Решил на всякий случай сделать новые логи.


    Высылаю карантин после того как снёс хром...
    Выкладываю новые логи после того как поставил заново хром...

    как-то сумбурно всё получилось(((
    Вложения Вложения

  8. #6
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    117
    Вес репутации
    33
    Файл сохранён как: 120204_185208_quarantine_4f2d7e583235c.zip
    Размер файла: 1741
    MD5 d5c350ce07e9ea06be048fde5c702145

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от regist Посмотреть сообщение
    + Заархивируйте файл на который ругается касперский в zip архив и пришли в карантин согласно правилам.
    + Этот же архив отправьте на анализ через эту форму с пометкой ложное срабатывание на файл.
    это тоже сделайте.

  10. #8
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    117
    Вес репутации
    33
    Данный файл сразу забыл в архив загнать, а папка с файлами из корзины пропадает как только запретить, либо разрешить выполнить процесс.
    Кстати очень похоже выглядит папка из C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\1.3.21.99\ и в этой папке на вид те же файлы которые оказываются в создаваемой в корзине папке.
    Да, ещё... В Каспере во вкладке карантин: Возможно заражен: потенциально опасное ПО Trojan.generic (отправлен на исследование) D:\Temp\GUM24.tmp\GoogleUpdate.exe 133,0 КБ 03.02.2012 16:15:03
    В C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Quarantine\ есть файл 5eae1cc17deffaae.klq (загоню его в архив и отправлю Вам).

    Добавлено через 1 минуту

    Файл сохранён как: 120205_084902_virus1_4f2e427edc404.zip
    Размер файла: 69057
    MD5 4199f89da7552979791a59e6d57b2ee9

    Добавлено через 1 час 22 минуты

    Up!
    Последний раз редактировалось zonderz; 05.02.2012 в 14:12. Причина: Добавлено

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от zonderz Посмотреть сообщение
    Kaspersky Lab\AVP7\Quarantine\
    какой версии касперский у вас установлен?

    ЗЫ. файл 5eae1cc17deffaae.klq в карантине чистый.

  12. #10
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    117
    Вес репутации
    33
    написано же 7.

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    7-я версия касперского давно не поддерживается и несколько лет как оффициально перестали выходить к ней базы. Настоятельно рекомендую перейти на более актуальную версию.
    Файл при возможности постарайтесь отослать в карантин, но думаю что это ложный детект.

  14. regist получил(а) 2 благодарностей за это сообщение от


  15. #12
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    117
    Вес репутации
    33
    С сайта каспера вручную постоянно качаю базы... (для 7)
    но про актуальность понятно...

    Файл как крикнет обязательно выложу, но думаю действительно ложное срабатывание.

    Благодарю за помощь!!!

  16. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,550
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) zonderz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Проверка
      От bajennova в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.04.2010, 05:28
    2. Проверка
      От Игорь 22 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.04.2010, 22:44
    3. Проверка
      От ВолЖанин в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:38
    4. Проверка
      От Ms-dos4 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 24.01.2008, 13:52
    5. проверка
      От vve в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.01.2008, 18:52

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00574 seconds with 22 queries