Printable View
При работе с интернет эксплоререм 6 на одном из компьютеров сети начинают открываться пустые окна этого самого IE6. Пользователь говорит, что он просто переходит по ссылкам, и вдруг компьютер начинает немного тупить - он пробует закрыть какое-то окно и тогда открывается очень много окон(когдя я подошел было 56, динамику не наблюдал). Каждое окно показывало прогрессбар, но ничего не отображало. ОС WinXP.
[quote]Внимание !!! База поcледний раз обновлялась 4/17/2007 - необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/quote]Надо бы исправить...
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\AUTORUN\Flash\swflash.cab','');
QuarantineFile('C:\WINDOWS\system32\BACSCPL.cpl','');
QuarantineFile('c:\windows\temp\jn4149.exe','');
DeleteFile('c:\windows\temp\jn4149.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Nnueee[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.
К сожалению обновить avz не удается. При обновлении виснет на минуту-две и выдает ошибку.
Все что советовали сделал.
файлы прикрепил.
Правильно ли прикрепил карантин? Извиняюсь, если нет, не нашел инструкции как надо.
Неправильно. Пожалуйста, уберите карантин из темы и загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=10085[/url] , как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]
карантин сжёг, придётся вам прислать по приложению 3 правил , как сказал Numb ;)
Насчёт обновления AVZ , попробуйте в настройке AVZ сменить сервер обновления (там их 2 пока)
Также, проверьте разрешён ли выход в интернет AVZ через ваш фаэрвол ;)
На крайний случай можно и вручную скачать обновления и распаковать .
[url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
Поищите с помощью AVZ файл [B]C:\WINDOWS\TEMP\HH29F3.EXE[/B],
если найдется - пришлите (см. приложение 2 правил).
Загрузил карантин по правилам.
Файл называется(не знаю нужно название или нет):
070604_113119_virus_4663bfc7d4387.zip
C:\WINDOWS\TEMP\HH29F3.EXE в карантине нет.
Этого файла нет. Скорее всего это был временный файл антивируса. У меня стоит TrendMicro, а онг кажется запускает процесс-watchdog со случайным именем. Это возможно он и был.
Да. именно это он с иконкой "собачка".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]