W32.downadup.B

[nikvik]

Norton Internet Security очень часто выдает такое предупреждение. Все рекомендации Семантека выполнил. Комп пропатчен.
Обнако "воз и ныне там". Что означает это сообщени нортона?
Зараза лезет извне или творит у меня на компе что-то?
Сделал сканировние компа по Вашим ПРАВИЛАМ и шлю логи.

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - (no file)

Очистите систему от мусора http://virusinfo.info/showthread.php?t=10025.
Понаблюдайте за проблемой.

Radmin сами устанавливали?

Установите Service Pack 3 (может потребоваться активация) + последующие обновления.

И зайдите сюда http://virusinfo.info/showthread.php?t=3519

[nikvik]

Сделал все, только пока кроме установки SP3.

Файл virusinfo_files_NIKVIK.zip по рекомендации в ветке Для всех желающих нам помочь закачивается Вам.
.............
Результат загрузкиФайл сохранён как 090425_002729_virusinfo_files_NIKVIK_49f220b1e022b .zip
Размер файла 13423038
MD5 7a47667eafa184f8f1f8c231a347d657

А пока буду ждать результата, чем мне ответит моя система.

[nikvik]

Проблема осталась.

[light59]

Обновите базы AVZ и повторите логи.

[nikvik]

Сделал так, как советовали в последнем посте.

Может это внесет ясность...

В логах NIS сохраняются такие записи. Обычно всегда сообщений бывает по три с некоторым промежутком времени:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\4T6JSXMV\aoeiphda[1].bmp
Click for more information about this threat : W32.Downadup.B

Source: C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WHQBGDER\clytzb[1].jpg
Click for more information about this threat : W32.Downadup.B

Source: C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UGGN4H6L\soyaql[1].gif
Click for more information about this threat : W32.Downadup.B

На каждый файл (bmp, ipg, gif) в логе есть запись Repair failed, затем - Acces denied, и последнее - Automatically deleted.

В самом первом своем сообщении я спрашивал - такие сообщения это результат атаки извне или комп заражен. Вопрос пока остался для меня открытым.

[Rene-gad]

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Система у Вас не патченная, вот и лезет зараза ото всюду.
- Очистите темп-папки, кэш проводников и корзину.
- Выполните скрипт

begin
ClearQuarantine;
QuarantineFile('C:\_Arxiv\СЕТИ\radmin30ru\rserv30r u-cracking.msi','');
end.

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).