Printable View
Решил сегодня проверить систему на наличие троянов, айдиалеров и прочей гадости. В ходе сканирования AVZ выдает: "подозрение на Trojan-Downloader.Win32.Small.etc".
После этого решил обратиться сюда на сайт.
Естественно, сделал логи по правилам... их прикрепил. Теперь остается ждать разъяснений :)
1)обновите AVZ до 4.25(у вас 4.23)
2)обновите базы и выполните снова логи по правилам
выполните скрипт
[CODE]begin
QuarantineFile('C:\WINDOWS\system32\DECRYPT.DLL','');
end.[/CODE]
карантин прислать по правилам,приложение 3
1. Обновил AVZ
2. Прикрепил логи
3. Загрузил карантин
Файл в карантине чистый. В логах ничего подозрительного.
Для пущей стерильности можете пофиксить это:
[code]
O9 - Extra button: SaveChm - {47DDE18B-0A53-4693-B7FE-C4853C881A8F} - C:\Program Files\SaveChm\SaveChm.exe (file missing)
O9 - Extra 'Tools' menuitem: SaveChm - {47DDE18B-0A53-4693-B7FE-C4853C881A8F} - C:\Program Files\SaveChm\SaveChm.exe (file missing)
O9 - Extra button: SaveChm - {47DDE18B-0A53-4693-B7FE-C4853C881A8F} - C:\Program Files\SaveChm\SaveChm.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: SaveChm - {47DDE18B-0A53-4693-B7FE-C4853C881A8F} - C:\Program Files\SaveChm\SaveChm.exe (file missing) (HKCU)
[/code]
Пофиксил :)
Интересно, почему AVZ ругался на DECRYPT.DLL?
[quote=SingifineS;119952]
Интересно, почему AVZ ругался на DECRYPT.DLL?[/quote]
Не ругался, а всего лишь заподозрил.
Подозрения не подтвердились.
[QUOTE=Bratez;119953]Не ругался, а всего лишь заподозрил.
Подозрения не подтвердились.[/QUOTE]
Ну вот и хорошо.
Спасибо за помощь :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]