проактивная защита AVP и BN4.tmp

Printable View

03.06.2008, 16:13
Wedmak

проактивная защита AVP и BN4.tmp

Процесс C:\WINDOWS\Temp\BN4.tmp подозрительное действие Suspicious driver installation
Процесс пытается получить полный доступ к системе путем установки драйвера. Выполняется запись значений системного реестра из файла [B]C:\WINDOWS\system32\drivers\ipV41.sys[/B]. имя файла каждый раз разное

вылетает при попытке обновить avp или avz
03.06.2008, 16:19
Гриша

Где остальные логи?
03.06.2008, 16:22
Rene-gad

Очистите систему (ссылка в моей подписи)
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\temp\bn4.tmp');
QuarantineFile('C:\WINDOWS\TEMP\BN4.tmp','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\temp\bn4.tmp','');
DeleteFile('c:\windows\temp\bn4.tmp');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\TEMP\BN4.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки закачайте карантин по красной ссылке вврху темы и повторите логи.
03.06.2008, 17:01
Wedmak

логи после лечения

лог
03.06.2008, 17:05
Rene-gad

[QUOTE=Wedmak;235747]лог[/QUOTE]
сорри, я удалил карантин и вместе с ним - нужный лог _syscure.zip. Повторите пожалуйста загрузку, причем карантин _cure.zip - по красной ссылке вверху топика. hijackthis.log паковать не нужно.
03.06.2008, 17:23
Wedmak

лог
похоже все чисто. перезагрузился, обновляю, нчиего не выскакивает
03.06.2008, 17:28
Rene-gad

пофиксите
[QUOTE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/QUOTE]
карантин [B]virusinfo_cure.zip[/B] загрузите по [COLOR="Red"][B]красной ссылке[/B][/COLOR] вверху топика.
03.06.2008, 17:50
Wedmak

лог закачан
03.06.2008, 17:51
Rene-gad

[QUOTE=Wedmak;235782]лог закачан[/QUOTE]Спасибо. Проблемы есть?
03.06.2008, 17:52
Wedmak

пока не обнаружено. все работает как надо. спасибо за помощь
03.06.2008, 17:55
Rene-gad

Систему обновить в ближайшее время необходимо
[QUOTE]Platform: Windows XP[B] SP2[/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [B]v6.00[/B][B] SP2 [/B](6.00.2900.2180)[/QUOTE]
Если проблем не наблюдается, то нам было бы интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".