Подозрение на вирус
Регулярно возникают отключения Интернета по выделенной линии Корбины: по информации техн. специалистов это связано с вирусной активностью. Провел все действия, рекомендованные правилами, нашел на диске "A" троянскую программу, которую AVPTool удалил. Затем провел анализ AVZ (2 раза) и HijackThis.
AVZ нашел подозрение на WORM.
Прошу просмотреть мои файлы отчета и высказать своей диагноз.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.
Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
Уважаемый Андрейка, прошу простить за поздний ответ.Сообщение от AndreyKa
Начал устанавливать XP-SP3, оно дошло до какого-то шага с обновлением реестра и выкинуло окно "Не могу получить доступ к некоторым файлам. Нажмите "ОК" для отката."
И что теперь делать? У меня на компутере 3 пользователя, все с правами администратора.
Сделайте хотябы то, что написано во второй части.
Все отключил и использовал совет по регуляции прав доступа:
http://www.vottak.info/?p=388
Теперь все установилось. Сейчас буду ИЭ8 ставить.
А потом -- то, что вы советуете... Лог сразу же кину!
Сделал, вот и лог!
То, что получилось в результате установки SP3 и ИЭ8, --- как говорится, "полное пежо"...
Во-первых, стала зависать Авира, во-вторых, то работает, то не работает Ctr+Alt+Esc --- taskmgr говорит, что чего-то не так... А потом загружается...
И, наконец, пропала сеть: против Сетевой карты GigaByte в Диспетчере устройств стоит желтый "!"...
Кстати, запуск перед установкой SP3 антивируса kk.exe от Касперского выявил наличие вируса NWorm-Kido в разделе "процессы". И убил его (он торчал в паке \Windows\Tasks\ )...
Сейчас уезжаю до 12 июня на конференцию.
Когда вернусь, сделаю вот что:
1) восстановлю прежнюю СП2 через АкронисТруИмедж;
2) убью червь NWorm-Kido;
2) снесу Авиру и ЗонАларм;
3) установлю СП3.
Как думаете, это поможет?
Я бы предложил другие действия.
1) Деинсталлировать ZoneAlarm.
2) Удалить сетевую карту в Диспетчере устройств и установить самую свежую версию её драйвера.
3) Переустановите антивирус.
4) Сделайте новый комплект логов по Правилам.
Сделал так, как и планировал:
1) восстановил СП2 через АкронисТруИмедж;
2) убил червь NWorm-Kido;
2) снес Авиру и ЗонАларм;
3) установил СП3;
4) установил Авиру и ЗонАларм.
Кстати, теперь сетевая карта не пропала...
А вот и логи после этого.
Посмотрите, нет ли чего еще?
Последний раз редактировалось sasha.bakulev; 14.06.2010 в 20:13.
Спасибо! Домашний десктоп пока работает устойчиво:
СП3+ИЭ8+Авира+ЗонАларм-9.02.
Вот только обновленный ИЭ8 имеет все меню на англ. языке, а раньше (я ставил англ. версию ХР и делал MUI) все было на русском. Можно ли сделать подсказки (меню, указатели) на русском?
Уважаемый(ая) sasha.bakulev, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
