-
Junior Member
- Вес репутации
- 51
Посмотрите пожалуйста, есть ли что плохое
Доброй ночи !
Поймал вирус:
27.09.2010 0:01:51 Фильтр HTTP файл [deleted] Win32/Obfuscated.NCY троянская программа соединение прервано - изолирован HOME-SIR\Папа Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Java\jre6\bin\java.exe.
Хотя Нод и отрапортовал, что сайт изолирован, на самом деле EXE файлы прописались в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Успел удалить EXE файлы (в SYSTEM32), и вроде бы все почистил, но уверенности нет.
Поэтому просьба посмотреть логи.
Спасибо !
PS Можно удалить мои старые темы-сообщения, а то уже вложений много получается в сумме. :-)
Последний раз редактировалось Никита Соловьев; 27.09.2010 в 01:56.
Причина: подозрительная ссылка удалена
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Плохого не увидел.
Сообщение от
Sergey795
PS Можно удалить мои старые темы-сообщения, а то уже вложений много получается в сумме. :-)
"мой кабинет" - вложения, там удалите старые
-
-
Junior Member
- Вес репутации
- 51
Принято !
Кнопка "Спасибо" нажата. ;-)