Printable View
В продолжение к [URL="http://virusinfo.info/showthread.php?t=40380"]теме[/URL].
Логи с ноута, с которого идет атака на компЫ в сети. Уже 2 компа ругаются на атаку, описанную в той теме ( предпоследнее сообщение ) с IP ноута. Помимо всего, перестал запускаться IE ( часы при запуске и процесс висит в диспетчере процессов )
Заплатки все стоят? Kidokiller пробовали?
kidikiller нашел один инфицированный процесс :O ( WinRar )
[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]
на счет заплаток - пока стоял kis 2009 ? ставил все по его рекомендациям ( для офиса , новая опера и т.п ) стоит sp3 и автообновление
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
Логи повторно сделать ?
Нод32 щас написал ( процесс egui.exe пытается установить соединение с узлом epornotraff.com:4312 )
Сделайте полную проверку CureIT затем новые логи...
Сделал проверку курИТом - чисто , авз ругнулся ( в ту проверку ругался на тот же файл ) и сейчас на него же:
[QUOTE]C:\Program Files\Intuwave\Shared\mRouterRuntime\m-Router.chm/{CHM}//mRouterEmulatorSetup.exe >>> Опасно - исполняемый файл в CHM файле - возможно, маскировка исполняемого файла
Файл успешно помещен в карантин (C:\DOCUME~1\9335~1\LOCALS~1\Temp\avz_2376_1.tmp)[/QUOTE]
Прикладываю логи ( ПыСы: нод и АВЗ не могут обновить базу ( файл обновлений поврежден ))
активируйте AVZPM ... повторите логи
Просканил со включеным avzpm
Опять та же надпись:
[QUOTE]C:\Program Files\Intuwave\Shared\mRouterRuntime\m-Router.chm/{CHM}//mRouterEmulatorSetup.exe >>> Опасно - исполняемый файл в CHM файле - возможно, маскировка исполняемого файла
Файл успешно помещен в карантин (C:\DOCUME~1\9335~1\LOCALS~1\Temp\avz_3620_1.tmp)[/QUOTE]
Обомне забыли ? :(
в логах ничего подозрительного ...
спасибо. P.S. а что за табличка порой вылазиет:
C:\WINDOWS\System32\hidemy.exe приложение не является win 32
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строку:
[quote]
O4 - HKUS\S-1-5-21-1078081533-329068152-839522115-1003\..\Run: [hidemy.exe] C:\WINDOWS\system32\hidemy.exe -t -n (User 'Лёшка')
[/quote]
Пофиксил. Тут же написало: Экстренное завершение , система будет перезагружена через и отсчет