Вложений: 4
Новая угроза или паранойя?
Здравствуйте коллеги.
Взываю к помощи по двум причинам: искреннему уважению к проекту AVZ и собственной проверки на параноидальность. Суть.
Три дня назад практически одновременно упали три компа в обычной MS-локалке - Symantek молча слетел из трея, а потом обычно деинсталлировался; McAfee 8.7i пал смертью храбрых, но на последнем издыхании чото крикнул и впоследствии снести его из системы было невозможно; Каспер заржал, получил на всё "Да" и после ресета получен BSOD...Здесь и далее - были всегда новые базы, обновление минимум ежедневно.
Сейчас один комп с наиважнейшей инфой (бывший Symantek) до:сих:пор стоит выключенным, на двух других была переставлена винда - комп с бывшим McAfee вычищен и работает с Trend-Micro, и в его карантине сидят шесть чертей, их трендмикровские имена не могу написать, забыл и не видно их, корявых...На компе, где стоял Каспер, проводяца эксперименты, напишу ниже, а мне запомнились черти Win32.HLLW.Autoraner.771 и Win32.Sector.17 (так, кажеца, шептали отечественные суперсофты). Далее эксперименты.
Ставились нижеперичисленные легально-триальные анвири, конечно, с последними базами. Вот результат:
Dr.Web - CureIt и его LiveCd - ничо не видит;
Каспер - аналогично;
Avira Premium -...- тоже;
BitDefender - тоже...а я так надеялся;
McAfee 8.5i (именно 8.5i, а не тот 8.7i, хотя движки везде одинаковые - 5300) - ругнулся на корневой авторанер.инф и немедленно убил его;
Trend-Micro - не ставил, оставил на закуску... но мой друг, сидящий на БитДефендере и получивший от меня мыло с машины с нонешним Trend-Micro, сейчас поднимает винду после плясок с чортиком "Mozillla-system.exe". Может, cовпадение?
AVZ - логи прилагаюца.
Интересный факт. После установки всех вышеперисленных бандерлогов процессы в диспетчере задач написаны капсом, а при McAfee только два: CSRSS и SMSS (см. скриншот).
Собственно вопрос - что это и почему так? Спасибо.
[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]
Что-то не вижу вложений, хотя отсылал точно. Модераторы, помогите...Или как повторить?
