-
Junior Member
- Вес репутации
- 53
Пара вирусов Win32/Pacex.Gen и INF/Autoran
Периодически ESET Smart Security 4.0.437 (с последними базами) в карантин кидает два вируса: Win32/Pacex.Gen и INF/Autorun. Т.е. ESS их не лечит, а только обнаруживает и удаляет в карантин, что надоело. Помогите избавиться от этой заразы.
Да еще стоит USB disk cekurity последняя версия.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Platform: Windows XP SP2 (WinNT 5.01.2600) -- обновлять.
Базы AVZ обновлять.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Найдите файлы которые карантинит Eset через АВЗ- Сервис-Поиск файлов на диске, добавьте в карантин и закачайте по ссылке вверху
-
-
Junior Member
- Вес репутации
- 53
AVZ указанные файлы не ищет. Вот логи из журнала ESS:
06.10.2009 13:16:42 Защита в режиме реального времени файл E:\System Volume Information\_restore{99D2BA0D-341E-438C-9CE0-E17F965B5DBB}\RP342\A0060528.cmd Win32/Pacex.Gen вирус удален - изолирован NT AUTHORITY\SYSTEM Событие произошло в файле модифицированном приложением: C:\WINDOWS\System32\SVCHOST.EXE.
06.10.2009 13:17:06 Защита в режиме реального времени файл E:\System Volume Information\_restore{99D2BA0D-341E-438C-9CE0-E17F965B5DBB}\RP342\A0060529.inf INF/Autorun вирус удален - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\System32\SVCHOST.EXE.
-
Отключите восстановление системы на всех дисках. На диске Е в папке восстановления зверь сидит
-
-
Junior Member
- Вес репутации
- 53
Восстановление системы отключено до диагностики прогами AVZ и Hijack This
Добавлено через 59 минут
Я понил так, что бяка лезет с диска Е:, который становится основным, при вынимании диска С: из мобил-рэка. Отключаю этот диск с её виндой и процедуру диагностики провожу на основном диске с созданием новой темы, т.к. это будет уже новая система.
Последний раз редактировалось Maiklmv; 08.10.2009 в 14:53.
Причина: Добавлено