Что то мне не нравиться :)

Printable View

23.04.2008, 17:14
BMW

Что то мне не нравиться :)

Привет ! Не знаю но какое то подозрение на какой то один процесс посмотрел в HiJackThis

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Может я докапываюсь через чур но прошу вас посмотреть :)
23.04.2008, 17:19
Rene-gad

[QUOTE=BMW;219220]Не знаю но какое то подозрение на какой то один процесс посмотрел в HiJackThis
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
[/QUOTE]
google в помощь: [url]http://www.castlecops.com/o9list-190.html[/url] ;)
23.04.2008, 18:49
BMW

не могу ссылку открыть :(

[size="1"][color="#666686"][B][I]Добавлено через 1 час 26 минут[/I][/B][/color][/size]

Хорошо ! Ну а логи чистые ?
23.04.2008, 19:46
Rene-gad

[QUOTE=BMW;219225]не могу ссылку открыть [/QUOTE]
Тогда читайте главное:
[QUOTE]CLSID e2e2dd38-d088-4134-82b7-f2ba38496583
Name @xpsp3res.dll,-20001
Status L
Description Related to Network_Diagnostics for Windows XP is available to help identify and fix network connection problems. Note: File is located under %windir%\Network Diagnostic.[/QUOTE]
[QUOTE=BMW;219225]Хорошо ! Ну а логи чистые ?[/QUOTE]
Даже чистые логи и отсуствие сообщений от защитных приложений не являются доказательством отсутствия зловреда (с)
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Installer\{53480370-6CA2-47EC-BC05-02B4B9271C31}\OoShortcutHelp_534805207555470E8C69750B0472B4BB.chm','');
QuarantineFile('C:\WINDOWS\system32\Living_Dolphins_3D_Screensaver.scr','');
QuarantineFile('C:\WINDOWS\System32\Drivers\UimFIO.SYS','');
QuarantineFile('spov.sys','');
RebootWindows(true);
end.[/CODE]
После перезагрузки закачайте карантин по правилам
23.04.2008, 21:20
BMW

Результат загрузкиФайл сохранён как 080423_121330_virus_480f6e3af15b3.zip
Размер файла 16984469
MD5 e215169d91a2c549585d48199f2f46b4

Карантин отправил
23.04.2008, 21:22
Rene-gad

[QUOTE=BMW;219335]Карантин отправил[/QUOTE]Хороший карантин: 16.2 Мб :). Вы его так со вчера и не чистили? Сорри, туда много чего не надо попало. Подождем ответа из Вирлаба. Мое 6-е говорит - все чисто .....
23.04.2008, 21:34
BMW

[B]Rene-gad[/B]веришь нет сам в шоке !! Делал так как в правилах написано. :) и ну не вчера помоему а по завчера тоже самое. Но тогда в карантин ничего не попало а сегодня ужас просто. Прочитал вашу книгу теперь сижу и думаю а стоит вообще в инет выходить:D
24.04.2008, 16:39
BMW

А про меня не забыли ?

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 22 минуты[/I][/B][/color][/size]

Сегодня прогнал машину Вэбом, НОД32, AVZ. Вроде все спокойно. Спасибо за помощь !! Но не прощаемся :D
24.04.2008, 16:44
Rene-gad

[QUOTE=BMW;219510] Но не прощаемся :D[/QUOTE]
Нет, уж лучше мы к Вам... ;)
А насчет карантина: Туда попали ни в чем не виновные файлы из-за нестандартных расширений, среди них - сетап Адоби Фотошопа exe.bak :)
24.04.2008, 16:58
BMW

Мне тут заразу на машинку на одну принесли попробую сам избавиться, а если нет , то точно не прощаемся :D