Спать спокойно или нет?

NOD32 матерится : \sam_aceutils3xrus\Ace Utilities 3.x.exe » NSIS » russian.exe - probably a variant of Win32/StartPage trojan Это зараза али как ? А то после spool.exe+cftmon.exe иже сними DLL..... страшно вантус открывать.




uncle roma, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:
Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.
ну и как ?

Вообще то не мешало бы [url=http://virusinfo.info/showthread.php?t=1235]почитать[/url]

[url=http://virusinfo.info/showthread.php?t=1235]Гадательная мантра[/url].

P.S. Что за Ace Utilities такие? Где брали?

не могу логи прилепить, пишет не авторизован ?

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

похоже че то еще

Залейте одним архивом на [url]http://virusinfo.ifolder.ru/[/url] и дайте ссылку.

[url]http://virusinfo.ifolder.ru/5527551[/url]

[url]http://acelogix.fileburst.com/au.exe[/url]

эх, лучший антивирь " format c:/sistem "

Деинсталлировать ConnectionServices - это Adware(реклама за вас счет)

В остальном - чисто. Да, и еще восст. системы надо было отключить.

cftmon не увидел, видать слепой. :)

ConnectionServices - не нашел?! ни файлов( exe,dll, и тд. и тп.) ни процессов, ни служб с таким именем (сгинули?).
Восстановление системы - недавно переставился, не дошел ход.
cftmon+spool были прибиты( а родные процессы которые они заменяют были на месте, только переименованы !).
Спасибо за отклик.

Ace Utilities 3.x.exe - остаток удаленной утилиты ( скачана с samlab.ws)

Восстановление системы: включено \ отключить ...
бавзы авз обновить ... virusinfo_syscure.zip переделать ...

Гдето так

ничего подозрительного ....
можно спать спокойно ...

Да, пора.
C:\DOCUME~1\UNCLER~1\LOCALS~1\Temp\avz_1244_1.tmp probably a variant of Win32/TrojanDropper.Agent trojan ??

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=uncle roma;195192]Да, пора.
C:\DOCUME~1\UNCLER~1\LOCALS~1\Temp\avz_1244_1.tmp probably a variant of Win32/TrojanDropper.Agent trojan ??[/QUOTE]


Всем спасибо, спокойной ночи.
The End