Printable View
Проблема поднималась здесь уже не раз. При проверке KAV 7 данных компьютера находитмч угроза "Hidden.Object (модификация)" в виде заполонивших папки файлов OP_CACHE.ATR и OP_CACHE.IDX. При выполнении просьбы о перезагрузке после оной антивирус подвисает на время, прямопропорциональное количеству этих самых объектов (в моем случае 1-2 ч), после чего все остается по-прежнему. Прошу помочь, заранее благодарен.
Пофиксите
[CODE]O4 - HKLM\..\Run: [HP OrderReminder Cleaner] C:\WINDOWS\hporclnr.exe[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\hporclnr.exe');
QuarantineFile('c:\windows\hporclnr.exe','');
DeleteFile('c:\windows\hporclnr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки повторите логи и закачайте карантин по правилам
Думаю, в этом виноват он:
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
ваш фаервалл, это его файлы.
Не совсем файерволл, обнаруженные файлы, скорее всего, являются результатом работы antispyware-модуля Outpost-а (см. [url=http://forum.five.mhost.ru/showpost.php?p=24489&postcount=26]здесь[/url], например). Отсюда решение: либо добавить файлы в список исключений, либо отключить antispyware-модуль.
[quote=izhgray;221137]Проблема поднималась здесь уже не раз. При проверке KAV 7 данных компьютера находитмч угроза "Hidden.Object (модификация)" в виде заполонивших папки файлов OP_CACHE.ATR и OP_CACHE.IDX. При выполнении просьбы о перезагрузке после оной антивирус подвисает на время, прямопропорциональное количеству этих самых объектов (в моем случае 1-2 ч), после чего все остается по-прежнему. Прошу помочь, заранее благодарен.[/quote]
Это точно зафиксированный и воспроизводимый в лабораторных условиях глюк. Возникает в случае примененяи KAV + Outpost, последний плодит файлы _CACHE.ATR и OP_CACHE.IDX, а KAV видит их маскировку. Лечится просто - добавлением этих двух файлов в исключения KAV
@ll
ребята, давайте сначала зловреда удалим, а потом будем файрволл настраивать...:)
Rene-gad, Карантин закачал, логи прилагаются.
PavelA, Numb, Зайцев Олег, а чем эти файлы занимаются?
[QUOTE=izhgray;221164]Карантин закачал[/QUOTE]Интересно: Только один вендор на вирустотале нашел что-то подозрительное :). Я спрашиваю сам себя: что делает файл, который не сигнирован дигитально, информацию о производителе и описание которого я так и не смог найти, в папке WINDOWS? :O
[QUOTE]чем эти файлы занимаются?[/QUOTE]
В них хранится информация о проведенных сканированиях каждой папки, причем IDX - обычно индексный файл в базах данных. Оригинальная статья на английском - тут: [url]http://agnitumblog.blogspot.com/2007/04/outpost-security-suite-pro-release.html[/url]
[QUOTE=Rene-gad;221178]Интересно: Только один вендор на вирустотале нашел что-то подозрительное :). Я спрашиваю сам себя: что делает файл, который не сигнирован дигитально, информацию о производителе и описание которого я так и не смог найти, в папке WINDOWS? :O[/QUOTE]
Т.е. все вылечено?
С папкой Windows я ничего не делал, на прошл. неделе только винду переставлял (кстати, об этом заодно можно спросить: за последние полгода второй раз уже приходится переставлять из-за одной и той же причины - при загрузке вылазит логотип XP и ВСЕ! Больше ничего не хочет делать, и без разницы какой режим загрузки. В чем может быть соль?).
[QUOTE=izhgray;221191]В чем может быть соль?).[/QUOTE]В супе ;). Я не знаю кто и как работает на этой машине, имеет ли пользователь права админа, где и чем лазит в интернете и т.д. Может быть действительно Аутпост с Каспером дерутся. Если ПК выходит в интерсеть через прокси или рутер, то необходимость какого-либо файрволла вообще сомнительна.
ПК выходит напрямую, имеет статический ip.
А насчет моей текущей проблемы получается, что просто следовать указанным выше советам - прописать эти файлы в доверенные (для того, чтобы KAV не ругался) и все?
Да нужно добавить эти файлы в "Доверенную зону" KAV или отключить в настройках Outpost "Кеширование объектов проверки" последнее редко помогает.
Тогда всех вас душевно благодарю за помощь, советы и полезную информацию.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]