Printable View
Несмотря на проделанные рекомендации из faq, постоянно вылезает надпись "Потенциально опасное ПО Invader пытается внедриться в процесс". Процесс, в основном , Explorer.exe.
Система Windows XP Pro rus SP3. Антивирус Касперского. Помогите в решении проблемы.
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','services');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и приложите в теме.
Выполнил. Все равно выскакивает сообщение.
Прикрепляю логи.
Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.
Касперский конкретней не говорит что это за "Потенциально опасное ПО Invader"?
Прошу прощения за долгое молчание. Прикрепляю логи mbam.
Касперский подробнее не говорит, но постоянно выскакивает окно об обнаружении потенциально опасного ПО Invader в explorer.exe или в Explorer.exe. Пока не заблокируешь, комп сильно тормозит.
Такой файл:
[CODE]c:\documents and settings\user1\главное меню\программы\автозагрузка\2duf6u5mbty.exe[/CODE]
Пришлите согласно приложениям 2 и 3 правил по красной ссылке вверху темы "Прислать запрошенный карантин".
Затем удалите в mbam:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> Value: del -> No action taken.
c:\documents and settings\user1\главное меню\программы\автозагрузка\2duf6u5mbty.exe (Heuristics.Shuriken) -> No action taken.
c:\WINDOWS\system32\_id.dat (Malware.Trace) -> No action taken.[/CODE]
Сделал. Файл отослал.
Выполните скрипт в AVZ:
[CODE]
begin
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\documents and settings\user1\главное меню\программы\автозагрузка\*.exe',' ');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
SetAVZGuardStatus(false);
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделал. Но карантин пустой. Похоже, проблема решена.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user1\\главное меню\\программы\\автозагрузка\\2duf6u5mbty.exe - [B]Trojan-Spy.Win32.Zbot.bizr[/B] ( DrWEB: Trojan.Carberp.1, BitDefender: Trojan.Generic.KDV.187145, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]