К AVZ справка прилагается. Есть и онлай справка - http://z-oleg.com/secur/avz_doc/
Утилит много есть полезных и разных. Надо с каждой в отдельности разбираться.
А вообще, в вирусологии я бы посоветовал проверку с загрузочного CD - самоё надежное средство.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Сегодня опять появлялся prcs и инет пропадал, к сожалению комп подвис и лог с ним не удалось сделать! Скоро наверно появится и nssm, мне кажется prcs как бы предшествиник какой то... Логи сделал на всякий случай - высылаю!
Не видно ничего подозрительного.
Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519
__________________________________________________ _________________________________
Результат загрузкиФайл сохранён как 100703_123141_virusinfo_files_SPARK_4c2ef56d7a46b. zip
Размер файла 12318882
MD5 777bd7d39019d0a17fb31fc7aba9184e
Файл закачан, спасибо!
__________________________________________________ _________________________________
rpcs - лежит в system32 - может быть мне его заархивить и прислать?!
Добавлено через 36 минут
rpcs.exe ?!
Последний раз редактировалось st.diesel; 03.07.2010 в 13:09. Причина: Добавлено
Присылайте.
После того, как файл пришлете, сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Результат загрузкиФайл сохранён как 100705_065637_virus_4c3149e57df33.zip
Размер файла 151639
MD5 776845c5f5400fc66e3d9ef3718df466
Файл закачан, спасибо!
Combofix...
Лог в порядке
Удалите ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
А с карантином что?!
Отправлен в вирлаб
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Резултат будет здесь?!
Trojan.Win32.VB.ahqi
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 7
- Обработано файлов: 14
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\nssm.exe - Backdoor.Win32.IRCBot.pif ( DrWEB: Win32.HLLW.MyBot, AVAST4: Win32:Trojan-gen )
- c:\windows\system32\nssm.exe - Net-Worm.Win32.Kolab.jhy ( DrWEB: Win32.HLLW.MyBot, AVAST4: Win32:Rootkit-gen [Rtk] )
- c:\windows\system32\nssm.exe - Trojan.Win32.Gibi.ec ( DrWEB: BackDoor.IRC.Sdbot.12924, AVAST4: Win32:Malware-gen )
- c:\windows\system32\nssm.exe - Trojan.Win32.VB.agbj ( DrWEB: Trojan.Inject.8861 )
- c:\windows\system32\rpcs.exe - Trojan.Win32.VB.ahqi ( DrWEB: Trojan.Packed.20502, BitDefender: Trojan.Generic.4529954, AVAST4: Win32:Malware-gen )
Уважаемый(ая) st.diesel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
