exeшники с рандомным именем и иже с ними

Printable View

29.07.2009, 15:53
alatielle

Вложений: 3

exeшники с рандомным именем и иже с ними

Доброго времени суток!
Пишу впервые, если что - сильно не ругайтесь:)
Суть проблемы: в папке C:\Users\Public постоянно появляются файлы вида birywp.exe весом до метра, иногда в комплекте с чем-нибудь вроде khg размером 0 байт. Удаляю - через некоторое время тут как тут. При проверке этих новых файлов НОД находит в них Win32/Tenga.gen или Win32/Agent, но причину их появления найти не может.
Плюс в папке C:\Users\All Users нашла три подозрительных файла - KGyGaAvL.sys, ezsidmv.dat, 8C13CF20FE.sys.
Компьютер регулярно проверяю НОДом с последними базами - молчит =(
Буду очень благодарна за помощь ^_^
29.07.2009, 17:40
thyrex

Папка [B]C:\Users\Public[/B] расшарена для работы?
29.07.2009, 17:42
alatielle

да
29.07.2009, 18:17
thyrex

Тогда велика вероятность того, что это приходит к Вам из ллкальной сети

8C13CF20FE.sys проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url] Ссылку на результат проверки сообщите
29.07.2009, 18:33
alatielle

Файл, увы, был отправлен в печь сразу после обнаружения)
Насчет локалки - у нас в ней всего два компа, на втором все отлично
Инет через dsl, там вроде локалки нет, но я не очень в курсе, как это все устроено ><

проверила утилитой Касперского; он нашел троян, который только вчера появился в базах. Удалила. Проблему это не решило, файлы все еще появляются
31.07.2009, 23:30
thyrex

[QUOTE='alatielle;440135']проверила утилитой Касперского; он нашел троян, который только вчера появился в базах. Удалила. Проблему это не решило, файлы все еще появляются[/QUOTE]
[QUOTE='alatielle;440135']на втором все отлично[/QUOTE]Откуда такая уверенность?
01.08.2009, 19:07
alatielle

на втором такой подозрительной активности замечено не было

что делать-то будем, товарищи? :)
01.08.2009, 19:24
light59

Создаём новую тему и помещаем туда логи со второго компьютера.
Так же можете проверить, если отключиться от сети файлы создаются или нет.
01.08.2009, 20:52
alatielle

при отключении от сети файлы тоже создаются, проверяли

будут вам логи, но мой-то как-то нужно вылечить) мы пока в сеть не объединяемся
01.08.2009, 22:12
Rene-gad

[QUOTE=alatielle;441349]
будут вам логи[/QUOTE][B]Ваши[/B] логи нам не нужны, у нас других логов навалом... :)
Он нужны [B]Вам[/B], если Вы просите о помощи в лечении ПК.

Логи с Вашего ПК 1 проверены, руткитов на нём не обнаружено. QIPSearchBar можете удалить - она рассматривается, как определённый риск в плане безопасности.