-
Junior Member
- Вес репутации
- 57
Раз в 2 часа лечит
Здравствуйте.
На компе KAV7. Поймали какую-то "зверушку",
раз в 1,5 -2 часа вылазит сообщение:
удалено: троянская программа Trojan.Win32.Agent.anck Модуль: resetservice.exe\resetservice.exe
запускается лечение активных угроз, которое ничего
больше не находит и перегружает комп.
Логи прилагаю. В наличии ещё есть дамп памяти неизвестного
модуля, снятый RKU (если нужен).
Последний раз редактировалось TJDimas; 27.04.2010 в 15:27.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
resetservice.exe - это активатор для ХР SP1 ...
-
-
Junior Member
- Вес репутации
- 57
Я в курсе - на этой "ведёрке" SP1
Сам resetservice.exe "чист", видимо вирус маскируется под него...
-
Парочка драйверов от Панды есть и более ничего неправильного не вижу.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 57
Значит, ложное срабатывание KAVа?
-
Отправьте файл в ВирЛаб...
-