symantec постоянно ругается на bloodhound.exploit.196

С какой то непонятной периодичностью постоянно вылезает сообщения о [B]bloodhound.exploit.196.[/B]
Симантек сообщает о файлах с именем DWH****.tmp в папке ...c:\users\[имя текущего пользователя]\appdata\local\temp, "успешно изолирует" его.

Восстановление системы выключил. Делал и полную проверку симантеком и Curit'ом.
То что написано у симантека "Bloodhound.Exploit.196 - Removal" [URL]http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2008-080702-2357-99&tabid=3[/URL] тоже не помогает. По сети он лезет чтоли как то.

Выполните:
[code]
begin
QuarantineFile('J:\autorun.inf','');
DeleteFile('J:\autorun.inf');
end.
[/code]
Загрузить карантин по [URL]http://virusinfo.info/showthread.php?t=40446[/URL]

Пока больше ничего не вижу..

А bloodhound.exploit.196 - это, как следует из описания на сайте Симантека, попытка заразить компьютер через Adobe Acrobat Reader. Ваш антивирус успешно их отбивает.

Выполнил скрипт, он сказал что надо перегрузиться. перегрузился. Выложил сюда карантин.

(Ничего что диска J: у меня уже нет?
Утром был может быть(внешний диск), а к концу дня нет уже)

Ничего страшного, на внешнем диске вредноносных программ не осталось, сам autorun.inf вреда не представляет.

А как бы понять откуда появляется активность этого самого [COLOR=#0532aa]bloodhound.exploit.196. [/COLOR][COLOR=#000000]При чем, то ни одного проявления за пару дней, то за день по 50 раз пытается вылезти. От запуска акробата или других программ тоже не зависит, симантек может сразу после загрузки винды начать выдавать сообщения об этом вирусе.[/COLOR]

Почти неделю вирус не вылезал.
Сегодня опять появился - Симантек его типа изолировал опять.

В процессах есть процесс [B]DWH[/B]Wizrd.exe у которого в Описании написано Symantec Antivirus.
Симантек же при обнаружении bloodhound.exploit.196 указывает на имя файла [B]DWH[/B]****.tmp - изолирует его. А потмо симантек иногда просто вылетает.
Кроме как установки другого антивируса или переустанавливания этого в голову не приходит.

Можете прислать этот файл?

[quote=Гриша;367299]Можете прислать этот файл?[/quote]
Этот самый DWHWizrd.exe и пара примеров из карантина симантека.

Из темы убрать, запаковать c паролем "virus" и прислать по красной ссылке вверху темы...

[quote=Гриша;367368]Из темы убрать, запаковать c паролем "virus" и прислать по красной ссылке вверху темы...[/quote]

Сделано.

У вас базы свежие? потому, что Симантек не реагирует на эти файлы...

Вообще в их продукте вердикт Bloodhound.Exploit.196 это некая эвристика на файлы (эксплойты) к Adobe Reader....

Симантек обновляется, базы новые.
Наверное, надо лучше снести его вообще и поставить другое.

ВирЛаб ЛК тоже сказал, что файлы чистые...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]