Вирус или нет? И пару вопросов.

Тут решил проверить систему. Проверил через AVZ он нашел подозрительный файл одну штуку. Это я SERVER-U (ftp сервер) поставил. Вроде бы программка известная. В предыдущих версиях бэкдор наблюдался, а в той которая у меня AVZ нашел подозрение на трояна. :(

А каким вы Ftp сервером пользуетесь?

Но не в этом дело. Дело в том что у меня в системе перехваченны операции с файлами. Увидил в модулях ядра подозрительный файл скопировал в каронтин. :)

И еще я хочу эксплоер 7 поставить но уменя что-то с реестром не хочет он изменять 4 ключа вот и не ставится. Даже утелита от майкрософта не помогла >:(. Может вы что подскажите?

Windows 2003

PS. А как стать таким же профи как и вы?:>

Активных вредоносных программ в логах не видно.

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SysCleanAddFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\video41.cfg.exe');
ExecuteSysClean;
end.
[/code]
[quote=Pavia]
Проверил через AVZ он нашел подозрительный файл одну штуку. Это я SERVER-U (ftp сервер) поставил.
[/quote] Загрузите файл
c:\program files\rhinosoft.com\serv-u\servutray.exe
через форму: [url]http://z-oleg.com/secur/avz/uploadvir.php[/url]
указав, что это "Ложное срабатывание".

У вас установленны DAEMON Tools они и перехватывают операции с файлами.
[quote=Pavia]
хочу эксплоер 7 поставить но уменя что-то с реестром не хочет он изменять 4 ключа вот и не ставится.[/quote]
Проверьте, что у вас есть права на их изменение через Редактор реестра regedit.exe

Чтобы стать профессионалом надо много учиться. :)

[quote]Загрузите файл
c:\program files\rhinosoft.com\serv-u\servutray.exe
через форму: [url]http://z-oleg.com/secur/avz/uploadvir.php[/url]
указав, что это "Ложное срабатывание".[/quote]
А вдруг нет.

[quote]У вас установленны DAEMON Tools они и перехватывают операции с файлами.[/quote] Не у меня alcogol 120%. Похоже он только почемуто AVZ не нашел этот файл среди сервисов и драйверов, а он там есть.

[quote] Проверьте, что у вас есть права на их изменение через Редактор реестра regedit.exe [/quote] Странно часть реестра кудато делась и пишет ошибка.

[quote] Чтобы стать профессионалом надо много учиться. [/quote] Я уже много знаю. Хочется еще больше.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\rhinosoft.com\\serv-u\\servutray.exe - [B]not-a-virus:Server-FTP.Win32.Serv-U.6404[/B][/LIST][/LIST]