Вирус или нет? И пару вопросов.

[Pavia]

Тут решил проверить систему. Проверил через AVZ он нашел подозрительный файл одну штуку. Это я SERVER-U (ftp сервер) поставил. Вроде бы программка известная. В предыдущих версиях бэкдор наблюдался, а в той которая у меня AVZ нашел подозрение на трояна.

А каким вы Ftp сервером пользуетесь?

Но не в этом дело. Дело в том что у меня в системе перехваченны операции с файлами. Увидил в модулях ядра подозрительный файл скопировал в каронтин.

И еще я хочу эксплоер 7 поставить но уменя что-то с реестром не хочет он изменять 4 ключа вот и не ставится. Даже утелита от майкрософта не помогла . Может вы что подскажите?

Windows 2003

PS. А как стать таким же профи как и вы?

[AndreyKa]

Активных вредоносных программ в логах не видно.

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 SysCleanAddFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\video41.cfg.exe');
ExecuteSysClean;
end.

Проверил через AVZ он нашел подозрительный файл одну штуку. Это я SERVER-U (ftp сервер) поставил.

Загрузите файл
c:\program files\rhinosoft.com\serv-u\servutray.exe
через форму: http://z-oleg.com/secur/avz/uploadvir.php
указав, что это "Ложное срабатывание".

У вас установленны DAEMON Tools они и перехватывают операции с файлами.

хочу эксплоер 7 поставить но уменя что-то с реестром не хочет он изменять 4 ключа вот и не ставится.

Проверьте, что у вас есть права на их изменение через Редактор реестра regedit.exe

Чтобы стать профессионалом надо много учиться.

[Pavia]

Загрузите файл
c:\program files\rhinosoft.com\serv-u\servutray.exe
через форму: http://z-oleg.com/secur/avz/uploadvir.php
указав, что это "Ложное срабатывание".

А вдруг нет.

У вас установленны DAEMON Tools они и перехватывают операции с файлами.

Не у меня alcogol 120%. Похоже он только почемуто AVZ не нашел этот файл среди сервисов и драйверов, а он там есть.

Проверьте, что у вас есть права на их изменение через Редактор реестра regedit.exe

Странно часть реестра кудато делась и пишет ошибка.

Чтобы стать профессионалом надо много учиться.

Я уже много знаю. Хочется еще больше.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\rhinosoft.com\\serv-u\\servutray.exe - not-a-virus:Server-FTP.Win32.Serv-U.6404