П одозрительные изменения.

[alex1139]

После посешения саитов которые я раньше ни когда не посешал,ADinf32 выдал сообшение что изменились 2 файлы помеченные как не изменяемые(настройки по умолчанию)Оба файла имеют одинаковое имя и расширение но расположены в разных местах.1 C:\windows\system32\qdi32.dii.2 C:\windows\system32\dllcache\qdi32.dii.
У обоих файлов длинна изменилась на +2048.

[Sanja]

qdi32.dii вышлите как указанно в правилах.
Это не системный файл если название вы написали верно.

[alex1139]

Извиняюсь.Ошибся.Расширение у файлов"dll".Но подобных изменений еще ни когда не происходило.

[Alexey P.]

У него и имя немного не такое - gdi32.dll.
Какой размер и crc32 сейчас у Вашего файла с этим именем ?.
У меня так:

gdi32.dll, 280 064 байт, дата последнего изменения 29 декабря 2005 г., 5:56:06
CRC16: 1FDD
CRC32: 093E7F35
CRC64: 2A1A8F384DE8A99E
MD5: 991DBD1900B9227706218F406905C2E4
SHA1: 300BF087FAC240318CA4B909FFF64AC093846B4A
SHA256: 5F35331321B29032CC937DABAB33522D2114233F2B233AF234 4A433B221117AF
SHA512: C6229E585087898300782026A388A279D4D09E51F7F9D6EED7 4332B2DFFFD916A43D0C6542292F597A6347579AE998CC23F6 E86F0E9FCA36BEC4EA4EC8889B6F

Обновления винды не ставили (или Ваш винапдейт автоматом) ? gdi32.dll изменялся в заплатках KB896424, KB912919. Правда, последняя с этим файлом была в конце прошлого декабря (wmf фиксили).

[alex1139]

Да имя тоже другое,ну извиняйте,в первый раз всетаки.Набирал в ручную по нижней строке ревизора а он букву "g"немного обрезает.
Теперь по файлу:Было 17 авг 2004,19:04:16,Длина 278016,MFT 2052(804H).Стало 29 дек 2005,11:09:02,Длина 280064,MFT 20191(4EDFH).Обновление на автомате.Ни чего не фиксил.Наверно перестраховался.
Если ни лень,гляньте логи.

[alex1139]

Да и еще в AVZ на вкладке менеджер внедренных DLL дознерение на Keyloger или троянскую DLL.
D:\Производительность\ATI Tray Tools\raphook.dll
C:\WINDOWS\system32\AVIFIL32.dll
Все остальные там же.
MSACM32.DLL
MSVFW32.DLL
Все антивирусы молчат.

[Alexey P.]

Теперь по файлу:Было 17 авг 2004,19:04:16,Длина 278016,MFT 2052(804H).Стало 29 дек 2005,11:09:02,Длина 280064,MFT 20191(4EDFH).Обновление на автомате.Ни чего не фиксил.Наверно перестраховался.
Если ни лень,гляньте логи.

Просто давно не проверяли адинфом или не обновляли винду. Этот файл обновился на исправленный - предыдущая версия была уязвима к .wmf файлам.
Исправление KB912919 от декабря 2005 года.

[AndreyKa]

Пришлите, так как написано в приложении 2 Правил следующие файлы для пополнения базы безопасных:
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Производительность\ATI Tray Tools\atitray.exe

[alex1139]

AndreyKa
Вроде бы отправил.

[pig]

И перечисленные вами подозрительные для AVZ файлы тоже пришлите. Тоже, скорее всего, пойдёт в базу безопасных.

[alex1139]

Даже не знаю дошли ли до вас файлы,но при отправке страничка просто повисла.

[agnec]

ну так попробовал бы послать еще раз. глядиш еще с одной проблемой была бы ясность.

[alex1139]

Да по два раза отправлял.

[AndreyKa]

Да по два раза отправлял.

Не доходят. Шлите их на адрес [email protected]

[alex1139]

Блин.Ни чего понять не могу.Специально проверил,отправлял себе письма на второй почтовый ящик.Те что были без вложений дошли а те что с вложениями даже не отправились.

[Alex Plutoff]

-какой брандмауэр пользуете и с какими настройками(особенно интересует действие для сообщений с аттачами)?..

[alex1139]

Alex Plutoff.
Пользую Agnitum Outpost Firewall Pro ver.3.51.759.6511
На счет настроек не знаю,работает в режиме обучения.
А на счет действий сообщений с аттачами,так это для меня вобще темный лес.
Хотя логи то мне же удалось отправить.

[alex1139]

Вот теперь должны были отправиться.Проверте.

[alex1139]

Сегодня приобрел себе CD.Не совсем честный(Точнее сказать совсем не честный)Вот результат.
ASMWTWEK.EXE инфицирован червь Win32/VB.NBJ
FO-DPP31.EXE ифицирован вероятно неизвестный NewHeur вирус.
Вам второй отправлять?
Проверял NOD32.

[AndreyKa]

Можно даже оба, особенно, если AVZ их не знает.