Здравствуйте!
После обновления Avira AntiVir с сегодяшнего дня начались проблемы, антивирус говорит что файл C:\windows\system32\user32.dll заражен вирусом TR/Patched.BB.24.
Проверял другими антивирусами никаких вирусов нет!!!
Здравствуйте!
После обновления Avira AntiVir с сегодяшнего дня начались проблемы, антивирус говорит что файл C:\windows\system32\user32.dll заражен вирусом TR/Patched.BB.24.
Проверял другими антивирусами никаких вирусов нет!!!
Если хотите чтобы система жила, не вздумайте удалять. Логи сделайте http://virusinfo.info/showthread.php?t=1235 , посмотрим.
Может это авира подцепил у авг с прошлого месяца
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Сделал логи!
По моему, ложное срабатывание, проверим
Отключить интернет, антивир и оутпост!!!
Выполнить скрипт для анализов @ avz:
карантин согласно приложения 3 правил ... (http://virusinfo.info/upload_virus.php?tid=35484 )Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\windows\system32\user32.dll',''); QuarantineFile('C:\Program Files\Zope-2.8\bin\Lib\site-packages\win32\win32popenWin9x.exe',''); QuarantineFile('C:\Program Files\Zope-2.8\bin\Lib\site-packages\win32\perfmondata.dll',''); QuarantineFile('c:\program files\zope-2.8\bin\pythonservice.exe',''); QuarantineFile('C:\WINDOWS\system32\REBUILDI.EXE',''); QuarantineFile('C:\WINDOWS\system32\drivers\dmboot.sys',''); QuarantineFile('C:\WINDOWS\system32\Drivers\3132R5C.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\afwcore.sys',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\ayf1xml6.SYS',''); QuarantineFile('c:\documents and settings\slava\Рабочий стол\poweroff55-14betar.exe',''); QuarantineFile('c:\windows\explorer.exe',''); BC_Importall; BC_Activate; RebootWindows(true); end.
Последний раз редактировалось drongo; 11.12.2008 в 00:04.
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Закачал карантин!
Я тоже думаю что это не вирус, но он уже надоел выскакивать и постановка в исключение не помогает, хоть антивирус меняй!
Добавлено через 4 минуты
У меня на работе тоже вылез и все после сегодняшнего обновления, только на другом компьютере после обновления не вылезает, там версия файла user32.dll 5.1.2600.24... (точно не помню), версия у меня и на работе 5.1.2600.5512. Возможно это из-за того что операционка не лицензионная!!! Интересно можно ли поменять этот файл на более старую!?
Последний раз редактировалось plagz; 11.12.2008 в 00:18. Причина: Добавлено
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 41
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) plagz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.