В общем началось все с того, что касперский выдал сообщение:
Windows Logon User Interface Host MSCTF.dll Разрешено: Установка перехватчиков 26.08.2012 22:14:01
хотя я ему это не разрешал. Через несколько дней каспер заблокировал несколько сетевых атак с неизвестного порта. А при проверке авз увидел это сообщение - Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "RemoveFocusRect.dll". В связи с чем, прошу Вас посмотреть логи, может увидите что-то подозрительное?
Уважаемый(ая) [B]franc[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
QuarantineFile('C:\Program.exe','');
QuarantineFile('RemoveFocusRect.dll','');
QuarantineFile('C:\Program Files\Winstep\WsxService','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
не сработало
Ошибка карантина файла, попытка прямого чтения (C:\Program.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Program.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (RemoveFocusRect.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (RemoveFocusRect.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Program Files\Winstep\WsxService)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Program Files\Winstep\WsxService)
Карантин с использованием прямого чтения - ошибка
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено
Есть такие файлы?
[CODE]C:\Program.exe
C:\Program Files\Winstep\WsxService[/CODE]
И поищите [B]RemoveFocusRect.dll[/B]
C:\Program.exe - нет такого файла
C:\Program Files\Winstep\WsxService - есть
RemoveFocusRect.dll не обнаружен
[quote="franc;921169"]C:\Program Files\Winstep\WsxService - есть[/quote]
Запакуйте в архив с паролем virus и загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O20 - AppInit_DLLs: RemoveFocusRect.dll
O23 - Service: Winstep Xtreme Service - Unknown owner - C:\Program.exe (file missing)[/CODE]
сделано
Что с проблемами?
ну АВЗ все еще жалуется на Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "RemoveFocusRect.dll".
А сетевых атак зафиксировано не было
Запустите hijackthis от имени администратора и еще раз пофиксите:
[CODE]O20 - AppInit_DLLs: RemoveFocusRect.dll
O23 - Service: Winstep Xtreme Service - Unknown owner - C:\Program.exe (file missing)[/CODE]
Повторите hijackthis
все вроде помогло, спасибо большое!
Порядок.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]