NSSM

**ALEXANDER71** · 31.10.2009, 02:39

Друзья,я новенький,искал ответы по теме NSSM.EXE. Она уже есть у вас под заголовком "Возможно остались вирусы ". Просто у меня АБСОЛЮТНО ТАКАЯ ЖЕ ИСТОРИЯ как у AVH6. Один-в-один!!! Этот NSSM неубиваем!!! Можно присоединиться к этой теме(ибо есть пара наблюдений),или создавать свою обязательно???

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 31.10.2009, 02:41

Создавать свою обязательно, кроме того нужно прочитать и выполнить правила

**ALEXANDER71** · 31.10.2009, 02:56

ОК,все остальное уж не сегодня(рано вставать). KIS-2010 вроде пока сдерживает каждый час атаку bot трояна,сидящего на nssme... Уж как повезет...

**ALEXANDER71** · 04.11.2009, 06:46

Описывать историю-написать детектив(В win32 появился nssm.exe,KAV2010 его убивает,а на нем все-равно каждые два часа появляются то вирусы,то трояны,KAV2010 его убивает,а на нем...ну и т.д.)У Вас проблема уже поднята "Возможно остались вирусы"!!!

**Bratez** · 04.11.2009, 10:44

В логах заразы не видно.
КИС + Аваст это перебор, один нужно удалить.
Установите SP3 и последующие обновления.

**ALEXANDER71** · 04.11.2009, 15:35

AVAST у меня в неактивном виде-без установленного экрана,работает по принуждению,когда заставлю.Жаль удалять,ибо давно,когда у меня целый год был только KIS(тогда шестой что-ли),после сканирования системы AVAST нашел около 50(!!!) инфицированных объектов.У них тандем-один видит одно,другой совсем что-то свое...

Добавлено через 2 часа 7 минут

И еще,в KAVе видно,что в портах 500 и 4500 стоит LSASS.EXE (LSA Shell(Export Version)-так там написано). Ничего не качает,ничего не отдает,но может он на страже? В инете как-то даже его за вирус кто-то считает(на сайте VIRUSTOTAL.COM/RU/). В диспетчере не отключается.

**AndreyKa** · 04.11.2009, 23:14

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt

**ALEXANDER71** · 05.11.2009, 04:27

И все же,что такое этот LSASS.EXE? А nssm.exe опять вернулся в win32!!! Кстати,у меня ACRONIS для откатов, пробовал вернуться к вроде чистому варианту системы эдак двухмесячной давности-через полдня nssm наместе!!! Получается он сидит на других дисках? А скрипт выполнил. Р.S. DOWNLOAD MASTER сейчас не хочет ничего качать,кто-то ему что-то перекрыл?

**thyrex** · 05.11.2009, 10:45

Такой лог сделайте http://virusinfo.info/showpost.php?p=457118&postcount=1

**ALEXANDER71** · 05.11.2009, 19:16

Сделал.

**AndreyKa** · 05.11.2009, 19:47

Сообщение от Bratez

Установите SP3 и последующие обновления.

А воз и ныне там.

**ALEXANDER71** · 05.11.2009, 22:37

А вот и...SP3. И новое сканирование.

**thyrex** · 05.11.2009, 22:40

В логе ничего плохого

**ALEXANDER71** · 06.11.2009, 11:16

Интересно-пока тишина,но что-то я не верю...Мы ведь ничего не лечили,а только проверяли? Последний раз призрак(nssm.exe) автозапустился из папки win32(где его как бы нет) вчера (5го) в 12 дня,получил по кумполу от KISы(потому что он занесен в запрещенные) и все-тишина.Т.к. она наступила до SP3-значит не в этом дело?Может каспер после очередного обновления чему-то научился,но он не говорил,что что-нибудь удалил?..Я правда ради интереса создал папку с именем "nssm.exe" внутри win32,ну так ,чтоб имя было занято...Может и глупо...Короче,друзья,а что делать то дальше? Просто иногда DOWNLOAD MASTER не хочет качать ниоткуда-значит кто-то ему мешает?(Дело в том,что когда врубался nssm, начинал страшно тормозить инет.)

**pig** · 07.11.2009, 00:10

Сообщение от ALEXANDER71

Интересно-пока тишина,но что-то я не верю...Мы ведь ничего не лечили

А как ж SP3? Я рекомендую установить ещё заплатки, вышедшие после.

**ALEXANDER71** · 07.11.2009, 19:43

Итак,плохого ничего не происходит!Начинаю расслабляться!!Тему закрывать?(Понятия не имею как это делать!)Перед этим-огромное спасибо всем,кто откликается на чужие проблемы!!! А среди них(уж я то знаю) есть:Bratez,Venus Doom,thyrex,AndreyKa,pig