Подозрение на Keylogger или троянскую DLL
Здравствуйте.
Откуда не возьмись на компе появился вирус. Вроде никаких "левых" сайтов не открывал. Просто в один момент ругнулся Dr.Web.
AVZ при сканировании пишет:
C:\WINDOWS\system32\iertutil.dll --> Подозрение на Keylogger или троянскую DLL
Логи прилагаются. Буду благодарен за помощь.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
В логах чисто...
А как тогда реагировать на вот это? См. приложенный скриншот.
Никак, это нормальный файл и нормальная реакция...
Ну ладно. Спасибо.
Хотя всё равно странно. Ведь ещё вчера AVZ ничего такого не писал. Или это после обновления баз?
Вот, кстати, на что ругался Dr.Web:
21-03-2009 19:02:00 [CL] (PID = 1140) C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb - инфицирован модификацией Win95.Navrhar.16208
21-03-2009 19:04:29 [CL] (PID = 1140) C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb - удален
Явно, ложное срабатывание. Надо было в лабораторию DrWeb отправить, а не удалять.
catdb (а также edb.chk и подобные) по-хорошему надо в исключения ставить.
Кстати, если я правильно понимаю, то удалённый файл - подписи MS к системным файлам. Был файл подписан, стал неподписан, вот и заругалась на него AVZ.
То есть я зря его удалил. А можно как-то восстановить?Сообщение от pig
Смотря как Вы его удалили.
Доктор хорошо удаляет. Под корень. Но вроде бы CatRoot2 не сильно критичный каталог. То есть, он вторичный и в случае чего система его пересоздаёт. По-моему, в какой-то статье из базы знаний MS в случае проблем с подписями даже прямо рекомендуют CatRoot2 убить или почистить.
Уважаемый(ая) llogik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
