Показано с 1 по 13 из 13.

Win32.Downadup.B (заявка № 49865)

  1. #1
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    28

    Arrow Win32.Downadup.B

    Добрый день всем людям
    Стоит у меня Symantec Endpoint Protection и каждую минуту находит и пишет что удалил W32.Downadup.B по пути:
    C:\Documents and Settings\All Users\Application Data\Symantec\Srtsp\Quarantine\
    APQB2.tmp, APQ4.tmp и так далее, просто цифры меняются.

    Симантек удаляет вирус и через минуту снова удаляет его с другим именем. При чём путь удаления это симантековский карантин %)
    Логи прилагаю.
    Вложения Вложения
    Последний раз редактировалось invis; 13.07.2009 в 19:27.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    База поcледний раз обновлялась 08.02.09 - базы надо обновлять.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    28
    у меня эта вся фигня происходит на Windows Server там в целях безопасности инет отключен.

    Обновил у себя на компе, запаковал и скинул на сервак. Надеюсь так можно делать.
    Последний раз редактировалось invis; 13.07.2009 в 17:25.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Можно
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    28
    Логи выложил с обновлённого AVZ

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Пока новых не вижу, у меня скачиваются старые.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    28
    Загружена база: сигнатуры - 231341, нейропрофили - 2, микропрограммы лечения - 56, база от 12.07.2009 10:43

    Вроде то.
    Последний раз редактировалось invis; 14.07.2009 в 10:31.

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    А вот из-за этого можем тоже не все видеть:
    AVZ запущен из терминальной сессии (RDP-Tcp#1)
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    28
    Вот это да столько заморочек.
    Завтра буду на работе - сделаю нормально.

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Если прочитаешь.
    Делай логи при помощи AVZ скачанной из моей подписи. Расширений не пугайся.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    28
    Просканил "monk.pif"-ом. Вот результатики.
    Вложения Вложения

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Могу сказать, что я ничего зловредного не увидел.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    28
    Видимо угрозы сыпятся из сети, а симантек их сразу фиксит. будем искать

  • Уважаемый(ая) invis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. W32.Downadup
      От lehaz в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 05.11.2010, 10:30
    2. Ответов: 4
      Последнее сообщение: 08.07.2010, 15:46
    3. Модификация червя Downadup - W32.Downadup.C.
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 23.03.2009, 19:00
    4. Win32/conficker.aa или Win32/Downadup.b
      От Vialendil в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:58
    5. W32.Downadup
      От serko в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.12.2008, 19:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00436 seconds with 21 queries