Printable View
Проблема практически идентичная [URL]http://virusinfo.info/showthread.php?t=23170[/URL]:
Компьютер соединяется с 208.72.168.9, закачивает что то, потом начинает ломиться на разные IP на 25й порт.
CuteIT ничего не находит.
Касперский ничего не находит.
Периодически компьютер падает с синим экраном, в произвольные моменты времени, сразу гаснет, рассмотреть что там - не могу.
Прикрепляю все три лога.
Спасибо.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\Drivers\Tiv42.sys','');
QuarantineFile('C:\WINNT\system32\1.tmp','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
QuarantineFile('C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\ru-ru\msntb.dll','');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('C:\WINNT\system32\1.tmp');
DeleteFile('Tiv42.sys');
DeleteFile('C:\WINNT\system32\Drivers\Tiv42.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Tiv42');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=23251[/url] ).
Лучше удалите Bonjour.
Сделайте новые логи.
Огромное спасибо!
Всё в порядке!
Прикрепил логи.
(спешу извиниться - стёр директорию AVZ раньше чем заметил Вашу просьбу прислать файл на карантин, впредь буду внимательнее)
Пара вопросов:
1) Если я использую продукцию Apple, то этот Bonjour устанавливается вместе с iTunes. Как быть? Не пользоваться? Чем он опасен вообще?
2) Зачем я покупаю антивирус KAV, если заражение всё равно происходит? Есть хоть какой-нибудь продукт, способный защитить от таких вот угроз (лезущих, видимо, через браузер)?
в логах чисто ...
1 Bonjour отправляет информацию о прользователе своим создателям ... вы хотите что бы кто -то посторонний ее знал ?
2 при другоv антивирусе зазразы будет просто больше ;) , но ни один антивирус не может обеспечить 100 % защиты он может ( в большей или меньшей мере помочь это сделать ) ...
Отлично.
1) Вопрос в том, занимается ли Bonjour ТОЛЬКО этим, или без него работа с продукцией Эппл будет некорректна?
2) Да, я в шоке от кажущегося таким лёгким и быстрым заражения! Но, насколько я силён в терминологии, это был руткит? Тогда практический вопрос - внешнее им заражение возможно только через IE? Какие меры профилактики возможны, если жёстко настроенный роутер и лицензионный KAV с обновлениями не помогают?
1 без него(Bonjour) все прекрасно работает ...
2 если выходить в сеть из под ограниченной учетной записи и использовать браузеры с отключенными ява скриптами (опера или огненный лис) ... зловредам пробраться будет совсем не просто ... + уже принятые вами меры безопасности
Если удалите Bonjour, выполните еще такой скрипт в AVZ:
[code]begin
AutoFixSPI;
end.[/code]
Если больше проблем не осталось:
Нам интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
[quote=kps;230448]Если удалите Bonjour, выполните еще такой скрипт в AVZ:
Если больше проблем не осталось:[/quote]
Удивительно, как вы прочувствовали это дополнительное сообщение!
Дело было так: Bonjour корректно не удалился, я дополнительно вычистил его из реестра. В результате, компьютер стал неработоспособен. Безопасный режим показал, что практически все службы - не запущены. Выполнил ваш скрипт - всё заработало. Получил подсказку крайне вовремя :>!