Странности

На компе последнее время происходят странности. Посмотрите, пожалуйста.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteService('TVICHW32');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS','');
DeleteService('MEMSWEEP2');
QuarantineFile('C:\WINDOWS\system32\9.tmp','');
QuarantineFile('c:\windows\system32\wmdmpmsvc.dll','');
QuarantineFile('C:\WINDOWS\System32\dmserv.dll','');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\System32\dmserv.dll');
DeleteFile('c:\windows\system32\wmdmpmsvc.dll');
DeleteFile('C:\WINDOWS\system32\9.tmp');
DeleteFile('C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

хм, при выполнении скрипта вылезает окно с ошибкой: Failed to set data for 'DisplayName'; а на заднем фоне надпись: Ошибка в работе антируткита [Access violation at adress 00404D1F in module 'avz.exe'...

это из-за Outpost , временно его придется деинсталировать ...

Всё сделал. Аутпост держу только для того, чтобы блокировал атаки microsoft'a вследствие которых вылетает ошибка generic host win32 processed... Не подскажите, может есть какая поменьше программа чтобы блокировать эти атаки?

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe','');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Всё сделал.

[quote=Arimeikuto;326430]Всё сделал. Аутпост держу только для того, чтобы блокировал атаки microsoft'a вследствие которых вылетает ошибка generic host win32 processed... Не подскажите, может есть какая поменьше программа чтобы блокировать эти атаки?[/quote]
Есть. Service Pack 3 + все патчи, вышедшие после него. Насчет "поменьше" это вряд ли, но поможет наверняка! :cool:

а кроме сп3? :)

ничего ...

спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dmserv.dll - [B]Trojan-Downloader.Win32.Agent.aohb[/B] (DrWEB: Trojan.DownLoad.12624)[*] c:\\windows\\system32\\wmdmpmsvc.dll - [B]Trojan-Downloader.Win32.Agent.aohf[/B] (DrWEB: Trojan.DownLoad.12623)[/LIST][/LIST]