Printable View
Доброго времени суток всем.
Установленный Каспер (7)лицензия выдал, что (c:\windows\svchost.exe инфицирован ),
Последующая полная проверка Curet от Др. Веба выдал (c:\windows\svchost.exe инфицирован Trojan.DownLoader.37508 - удален)
создал логи при помощи AVZ и лог Curet прилагаю, вдруг понадобится
Необходимо посмотреть и подчистить оставшиеся хвосты от вируса.
c:\program files\crypto pro\csp\cpadvai.dll от установленного Крипто-Про
Лог Curet
задания в планировщике ваши ?
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ....
[quote=V_Bond;161686]задания в планировщике ваши ?
[/quote]
Да мои (там 2 задания, сделана автоматическая архивация)
[size="1"][color="#666686"][B][I]Добавлено через 1 час 25 минут[/I][/B][/color][/size]
Файл сохранён как 071217_071551_virus_47667687ec2a9.zip
Размер файла 44363
MD5 aeabdf13229108ef12b886690a452ac6
востановление системы отключено ,
сейчас сделаю новые логи
Новый лог
пока только один
ночью будет проверка Curet
завтра сообщу
Ничего подозрительного... Лог HijackThis бы еще.
у вас есть(попал в карантин) интересный файл ... C:\WINDOWS\Temp\COMMAND.COM ..... посмотрим что скажет вирлаб ...
Лог hijackthis
Ну и как диагноз "пациента" - жить будет???
Да, все в порядке.
Для профилактики можно отключить все что вам не нужно из этого:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]