Кому верить: Nod32 или AVZ

Printable View

12.12.2007, 15:23
Shamanoid

Вложений: 2

Кому верить: Nod32 или AVZ

Здравствуйте.
Очередная проверка NOD32 последней версии выявила такую штуку и обозвала это вирусом:

[code]C:\WINDOWS\system32\process.exe - Win32/PrcView приложение[/code]

Стал искать в инете, и нашел этот форум. Почитал, скачал [B]все 3 проги, [/B]запустил проверку.
Получил результат всех 3 прог:
[code][SIZE=2]Проверка завершена[/SIZE]
[SIZE=2]Просканировано файлов: 82016, извлечено из архивов: 56667, [/SIZE]
[SIZE=2]найдено вредоносных программ 0, подозрений - 0[/SIZE][/code]

Кому верить?
12.12.2007, 15:30
rubin

Сделайте логи по правилам
[url]http://virusinfo.info/showthread.php?t=1235[/url]
12.12.2007, 18:46
Shamanoid

Вложений: 3

Виноват, вспылил, был не прав. :)

Еще раз прошелся по всем пунктам.
[B]cureit.exe[/B] в безопасном режиме тоже признала [CODE]
C:\WINDOWS\system32\process.exe[/CODE] трояном, убить не могла и куда-то скопировала.

Добавляю архивы логов от [B]avz[/B] и [B]HijackThis[/B]
Я сам ничего подозрительного в них не нашел :embarasse

Пишут, что все нормально и чисто. :?
12.12.2007, 19:29
V_Bond

выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\process.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
12.12.2007, 19:56
Shamanoid

отправил.
[CODE]Файл сохранён как 071212_105445_virus_476012557b697.zip[/CODE]
12.12.2007, 20:13
V_Bond

в карантине пусто .... скорее антивирус его уже удалил ....
попропуйте поискать через AVZ -сервис - поиск файлов на диске .... если найдется пришлите по правилам ...
12.12.2007, 20:27
Shamanoid

[CODE]Файл сохранён как 071212_112514_virus_4760197a6b0b7.zip
Размер файла 26356 [/CODE]Если открываю Файл WinZip - то он пустой, а если WinRar то в нем папка с 2 файлами.
[B]avz00001.ini *
avz00001.dta *[/B]
12.12.2007, 21:03
V_Bond

у вас был Tool.Prockill .... Cureit с ним справился ..... просто очистите карантин Cureit .... и AVZ ...
вопрос в том (если это не ваше _) кто это использовал ....
13.12.2007, 11:49
Shamanoid

Удалил. Вроде все хорошо.
Большое спасибо.

На счет того, то это использовал даже не знаю. Это мой ноут. Кроме меня на нем никто не работает. Но часто по работе приносят разные флешки, которые NOD ругает и в большинстве своем лечит. Наверное, эту штуку ка-то пропустил.
22.02.2009, 03:04
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]