Подозрение на вирусную активность и кейлокер

Printable View

16.03.2009, 02:14
tosha_men

Вложений: 3

Подозрение на вирусную активность и кейлокер

Здравствуйте.
на вас уповаю как на последний бастион защиты пользователей от атак злых вирусов. где-то около двух недель назат оутпост начал ругаться на периодические атаки (скан портов с разных IP). потом периодически стал блокировать 192,168,1,1 (у меня адсл). за это вреся я закрыл все потенциально опасные службы, отключил восстановление системы, перевёл в режим блокироки фаервол. но видимо это не помогло. антивирус (нод) вчера нашол 3 инфицированных файла, но в карантине они не появились. сегодня то же самое. в добавок он перестал обновляться (хотя срок его до июня месяца).
16.03.2009, 02:33
Bratez

Сделайте логи в нормальном режиме. Аутпост при этом надо отключить.
16.03.2009, 02:38
tosha_men

мм.. аутпст не активен. я в безопасном режиме, в процессах его нет. логи соответственно делались когда аутпост отключон
16.03.2009, 04:07
tosha_men

Вложений: 3

Дико извиняюсь, не сразу понял в чём дело! логи поправил:
16.03.2009, 13:05
Гриша

В логах чисто, установите SP3+all updates...
16.03.2009, 15:59
tosha_men

Нод32 нащол у меня инфицированный объект по адресу:
C:\RECYCLER\S-1-5-21-839522115-1770027372-2147074499-1003\Dc198.part » RAR » MP-Hacks ESP v3.2\MP-Hacks ESP.exe - probably a variant of Win32/Agent trojan

и

C:\RECYCLER\S-1-5-21-839522115-1770027372-2147074499-1003\Dc197.part » RAR » MP-Hacks ESP v3.2\MP-Hacks ESP.exe - probably a variant of Win32/Agent trojan

это можно как-нибудь проверить? антивирус к сожалению их не может вывести
16.03.2009, 16:01
Гриша

Корзину очистите...
16.03.2009, 22:50
tosha_men

с корзиной всё понятно, но нашлась ещё одна штука:
C:\Documents and Settings\Антон\Local Settings\Application Data\Mozilla\Firefox\Profiles\q742lrmj.default\Cache\2ABF4C10d01 » RAR » MP-Hacks ESP v3.2\MP-Hacks ESP.exe - probably a variant of Win32/Agent trojan

как с ней поступить?

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 12 минут[/I][/B][/color][/size]

в добавок ко всему периодически не понятно с чего возникает шибка опреы

[QUOTE]При инициализации почты Opera возникла проблема.

Store Init failed
Engine Init() failed[/QUOTE]

извините если не в тему..
17.03.2009, 02:09
pig

MP-Hacks ESP v3.2 - надо полагать, вы это когда-то скачивали, раз оно в кэше Лиса осело. Кэш можно почистить.