ClamWin говорит: 12225Trojan Found

Вот что говорит ClamWin
Scan Started Thu Jan 31 18:47:08 2008
-------------------------------------------------------------------------------


C:\WINDOWS\system32\winlogon.exe: Trojan.Agent-12225 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 200025
Engine version: 0.91.1
Scanned directories: 0
Scanned files: 1
Skipped non-executable files: 0
Infected files: 1

Data scanned: 0.48 MB
Time: 4.343 sec (0 m 4 s)
--------------------------------------
Completed
--------------------------------------
- В папке Temp подозрительных .exe нет
- ЦП не перегружен winlogon.exe

Дав zip 'a с логами хайджеквис и ав4 прикрепил

Спасибо. Может ClamWin зря паникует.

Второй лог.

Вк Web CureIt ничего не нашел.

в присланных логах не вижу ничего зловредного .... попробуйте прислать winlogon.exe ( авз -сервис - поиск файлов на диске ) если не будет добавлятся в карантин значит в базе безопасных .....

Поиск файлов по маске winlogon.exe
C:\WINDOWS\system32\winlogon.exe
Поиск файлов завершен
Просмотрено 5543, найдено 1
Файл C:\WINDOWS\system32\winlogon.exe скопирован в карантин
Файл C:\WINDOWS\system32\winlogon.exe скопирован в карантин
Файл C:\WINDOWS\system32\winlogon.exe скопирован в карантин

Поробую найти этот карантин и прслать в архиве

--- Нет в карнатин не скопировался, что это значит что он нормальный?

из темы файл уберите ... отправте по ссылке над темой ....
файл похоже не чистый ... тчнее будем знать после анализа вирлаба ...

[QUOTE=V_Bond;180851]файл похоже не чистый [/QUOTE]ну вот и эта троица его подозревает:
[code]
ClamAV 0.92 2008.01.31 Trojan.Agent-12225
F-Secure 6.70.13260.0 2008.01.31 W32/Agent.EBYZ
Norman 5.80.02 2008.01.31 W32/Agent.EBYZ
File size: 503808 bytes
MD5: a975a70fcefe2a224412214320c89ded
SHA1: 892b080d1031dd86eaa862950522fca2922ff8bd[/code]
Хотя судя по цифровым сигнатурам - файл из Ричмонда и ОК.

Спасибо большое, очень оперативно. буду рыть дальше

Как выяснилось после переустановки Windows XP Pro Rus, этот червь уже сидел в винде с самого начала на диске в winlogon.exe Trojan.Agent-12225

По мнению вирлаба файл чистый.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]