Printable View
И снова здравствуйте! Вот занялся опять компом. Формат с, залил новую прошивку Биоса утилитой от НР, винды поставил, обновления, программы, антивирусы молчали и молчат. Обрадовался, а рано. Прошу вас о помощь, мой зверь оказывается жив. Как думаете, может он на флеш-модеме живет, я через него в инет выхожу. Пять раз ее проверял всякими антивирусами, а в ответ тишина. Спасибо. Файлы прицепил, есть и карантин, прислать?
Раз винда новая, то и тему начнём с чистого листа.
А что у вас сейчас не так?
AVZ вот нашел опять этого трояна, прислать карантин?
Он его детектит, следовательно , он нам не нужен.
Хм... Macrovision... это не от InstallShield ли кусок?
а может мне такой же скрипт выполнить при повторе проблемы
[url]http://virusinfo.info/showthread.php?t=41356[/url]
вот вспомнил об одной "непонятке": наш флеш-модем где-то недельку назад начал ругаться (как раз вирус вылез потом), что "превышен предел FUP над 1Гб" (хотя у нас разрешено 3Гб), а сейчас пишет, что мы "перевалили целых 50 Мб", вообще смешно...
Короче надо такой интернет выкинуть, а подключиться через сеть :)
[QUOTE=pig;444176]Хм... Macrovision... это не от InstallShield ли кусок?[/QUOTE]C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe - от инсталшилда :), а у нас C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
[url=http://kb.roxio.com/search.aspx?URL=/content/kb/General%20Information/000072GN&PARAMS=]Отсюда:[/url]
[quote]If you are unsure what version you are running, follow the paths below and right-click on the agent.exe file and choose Properties. Then click the Version tab.
6.0 - (C:\Program Files\Common Files\InstallShield\UpdateService)
6.1 - (C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6)
Note: For users of FLEXnet Connect 6.1 and later, Agent.exe already includes this security fix.[/quote]
Речь в прокламации о том, что в агенте FLEXnet Connect нашли уязвимость, и Acresso (formerly Macrovision) эту уязвимость ликвидировала. Видимо, у пациента дистрибутив с уязвимым компонентом.
День добрый всем! Три дня назад отловил еще одного трояна с помощью (кто бы подумал!) средства удаления вред. программ от Майкрософта. Однако тот первый гад еще живой был. Потом заплатку поставил, которую Вы нашли, второй день все работает отлично, AVZ тоже спокоен. Спасибо огромное за помощь!