Printable View
Доброго времени суток..
Не так давно начала мучать проблема потери фокуса у окон.
Как это происходит?
С интервалом минут в 15 текущее окно, которое обладает фокусом резко его теряет, а фокус уходит или на другое окно или на таскбар.
Пример:
Открыт ФФокс, в нем набирается текст, вдруг в таскбаре начинает мигать ФФокс, а фокус уже потерян.
Не понятно откуда это взялось, может и винда уже постарела...
ОС: XP SP3
Приложены логи AVZ, HiJackThis
Программу E:\Program Files\Recov\ знаете?
Если нет - следующий скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('mpr_freader');
QuarantineFile('E:\WINDOWS\system\svchost.exe','');
QuarantineFile('E:\Program Files\Recov\mpr_freader.sys','');
QuarantineFile('E:\WINDOWS\123\picblock.exe','');
QuarantineFile('Explorer.exe E:\WINDOWS\system\svchost.exe','');
DeleteFile('Explorer.exe E:\WINDOWS\system\svchost.exe');
DeleteFile('E:\WINDOWS\123\picblock.exe');
DeleteFile('E:\Program Files\Recov\mpr_freader.sys');
DeleteFile('E:\WINDOWS\system\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Если да - то такой скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('mpr_freader');
QuarantineFile('E:\WINDOWS\system\svchost.exe','');
QuarantineFile('E:\WINDOWS\123\picblock.exe','');
QuarantineFile('Explorer.exe E:\WINDOWS\system\svchost.exe','');
DeleteFile('Explorer.exe E:\WINDOWS\system\svchost.exe');
DeleteFile('E:\WINDOWS\123\picblock.exe');
DeleteFile('E:\WINDOWS\system\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После перезагрузки закачайтекарантин по правилам
Повторите логи
Такого пути (E:\Program Files\Recov\) не обнаружил в файловой системе.
поэтому выполнил первый скрипт, карантин послал.
Новые логи в аттаче.
PS.
Странно, что после выполнения скрипта в карантине не оказалось mpr_freader.sys, picblock.exe
[QUOTE=hellt;240683]Странно, что после выполнения скрипта в карантине не оказалось mpr_freader.sys, picblock.exe[/QUOTE]Ну и ладушки. Какие проблемы наблюдаете? Судя по логам - не должно быть никаких.
да, похоже все ок!
спасибо за оперативный ответ, есть предположения чем это было вызвано?
[QUOTE=hellt;240689]есть предположения чем это было вызвано?[/QUOTE]Подождем ответа из ВЛ.
Если проблем не наблюдается, то нам было бы интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
SP3 установите в ближайшее время.
кстати, недавно снова появился Svchost.exe в папке system, и проблема снова всплыла, virustotal.com на него плюнулся вот этим Trojan.Win32.Agent.jox
инфу по этому трояну найти не удалось...
снес его скриптом AVZ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\windows\\system\\svchost.exe - [B]Trojan.Win32.Agent.jox[/B] (DrWEB: BackDoor.Minihgz.14)[/LIST][/LIST]