Printable View
доброго времени суток! у меня возникла следующая проблема: после очередного обновления базы антивируса (антивирус Symantec Endpoint Protection) появилось предупреждение антивируса о том что совершена атака на него. файл совершивший это называется dumprep.exe, вроде бы это стандартная прога, но должна она весить примерно 11кб но у меня она весит 10.7мб. С уважением Deadly.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"[/URL].
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('C:\WINDOWS\system32\mcenspc.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
карантин прислал(вроде бы), логи через пол часа будут
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
1.чтоб не создавать новую тему говорю здесь: в последнее время появилась странная сетевая активность. таск менеджер показывает совершенно ровный процесс. вирус(как мне кажется) скрывается под одним из svchost.exe(после завершения одного из них процесс прекратился) самое интересное что в этом св хосте нет ни одного подозрительного модуля так что я даже незнаю что делать.....
2.и ещё кое что. в startup прописался какой то процесс без имени(прописан в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run) в регистре ничего не видно.....
вот свежие логи:....
ЗЫ: прошу так же обратить внимание на эти мои проблемы
1.в последнее время появилась странная сетевая активность. таск менеджер показывает совершенно ровный процесс. вирус(как мне кажется) скрывается под одним из svchost.exe(после завершения одного из них процесс прекратился) самое интересное что в этом св хосте нет ни одного подозрительного модуля так что я даже незнаю что делать.....
2.в startup прописался какой то процесс без имени(прописан в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ) в регистре ничего не видно.....
кхм...мне кто нить поможет?
Сделайте полную проверку AVPTool и повторите логи...
авп тул оч помог! вроде вирусов больше нет....посмотрим что будет завтра
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mcenspc.dll - [B]Trojan.Win32.Agent.baga[/B][/LIST][/LIST]