При запуске некоторых приложений (foxpro) появлялись подозрительные сообщения о непринадлежности digeste.dll к foxpro. Подозрение на Keylogger или троянскую DLL.
Если можете - помогите.
Printable View
При запуске некоторых приложений (foxpro) появлялись подозрительные сообщения о непринадлежности digeste.dll к foxpro. Подозрение на Keylogger или троянскую DLL.
Если можете - помогите.
Прошу прощенья - забыл логи приложить
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\TEMP\rd1.tmp\____glbh.dll','');
QuarantineFile('C:\WINDOWS\msauc.exe','');
QuarantineFile('C:\WINDOWS\System32\digeste.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\brcjlqrhldwwt.sys','');
QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\crypts.dll');
DeleteFile('C:\WINDOWS\System32\drivers\brcjlqrhldwwt.sys');
DeleteFile('C:\WINDOWS\System32\digeste.dll');
DeleteFile('C:\WINDOWS\msauc.exe');
DeleteFile('C:\WINDOWS\TEMP\rd1.tmp\____glbh.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=39451[/url]).
Сделайте новые логи в нормальном режиме.
virusinfo_cure.zip сюда не прикрепляйте, должен быть virusinfo_syscheck.zip .
Большое спасибо за помошь - правда не могу в точности исполнить, в мое отсутсвие ,вооруженные "Касперским 2009" и "Касперски Rescue Disk" сотрудники "побороли вирусы" )))) на компьютере - одновременно появились проблеммы в работе с базами данных (MS SQL) а именно в сети сервер не определялся. Винчестер был успешно отформатирован , ОС переставлена..
В связи с вышесказанным - прошу не беспокоится по поводу моей темы.
Огромное спасибо Bratez . Был удивлен быстрой реакцией на мою просьбу о помощи.
Я надеюсь что в ближайшее время не потребуется обращатся вновь к вашим услугам, но остаюсь поклонником вашего ресурса. Еще раз спасибо.