поймал: netprotocol[1].exe, и его друзей user32.dll, ntoskrnl.exe
Дорого Времени Суток.
проводя плановую проверку SAV нашёл netprotocol[1].exe, Packed.Generic.276 в D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5
удалив эту гадость, запустил AVZ.4 и он нашел пяток плохих файлов!
относительно tcpip.sys AVZ зря ругается наверное, это патченый файл утилитой Half-open_limit_fix_4.0, с 10 на 100 open limit этой утилитой многие пользуются…
Уважаемые Хэлперы, помогите со скрипом!! я сам пока не уверен в своих знаниях……
Последний раз редактировалось Lovec_VIROV; 16.03.2010 в 15:53.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Зверья не увидел.
Надо ставить СП3 во избежании рецедива болезни.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
а с этим сообщением чего делать???Сообщение от PavelA
из лога..
7. Эвристичеcкая проверка системы
>>> D:\WINDOWS\system32\sfcfiles.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> D:\WINDOWS\system32\ntoskrnl.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> D:\WINDOWS\system32\user32.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> D:\WINDOWS\system32\wuauclt.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> D:\WINDOWS\system32\msdtc.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> D:\WINDOWS\system32\cscript.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
Похоже Я здесь навсегда!! завис......
------
98 % обитаю в Windows2000 sp5, и Symantec
Это могут быть проблемы "сборки" системы от когой-то. Можно провериться по теме
http://virusinfo.info/showthread.php?t=3519 Там Кибер даст ответ по всем файлам.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Спасибо!!!! буду там копать истину.....
------
тему можно закрыть... наверное...
Похоже Я здесь навсегда!! завис......
------
98 % обитаю в Windows2000 sp5, и Symantec
Уважаемый(ая) Lovec_VIROV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
