Trojan. то ли Seegen,то ли Seagen,то ли Sigen + D:\autorun.ini
Здравствуйте.
[FONT=Times New Roman][SIZE=3]На компе установлена сборка Symantec:
Client Firewall версия 8.7.4.79
Antivirus 10.1.4.4000.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Подозреваю наличие вирусов или их следов на диске и в реестре после обнаружения и лечения следующего:[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Несколько дней назад при обычной «ручной» проверке SpyBot S&D показал наличие - к сожалению, ПО УВАЖИТЕЛЬНОЙ ПРИЧИНЕ, я не могу сейчас точно его назвать, но точно что первое стояло - [/SIZE][/FONT][SIZE=3][FONT=Times New Roman][B]Trojan.[/B][B] ,[/B] а вот дальше то ли[B] Seegen, [/B] то ли [B]Seagen, [/B]то ли[B] Sigen ????
[/B][/FONT][/SIZE][FONT=Times New Roman][SIZE=3](предполагал, что после лечения SpyBot S&D создаст какие-то логи процедур, но этого он не делает, или я не понял, куда он этот лог сохраняет)
Но точно помню, что в составе уничтоженного было также: SDRA64.exe и ключи реестра
[/SIZE][/FONT] У[FONT=Times New Roman][SIZE=3]ничтожение (лечение?) SpyBot S&D производил путем перезагрузки компа и повторного сканирования (до входа в учётную запись).[/SIZE][/FONT]
Странности:
[SIZE=3][FONT=Times New Roman]В течение последнего года, после лечения от Autorun[/FONT][/SIZE][FONT=Times New Roman][SIZE=3], вроде бы ничего не видно - на ложных корзин, ни файлов [/SIZE][/FONT][SIZE=3][FONT=Times New Roman]Autorun[/FONT][/SIZE][FONT=Times New Roman][SIZE=3], но !!! при проверке [/SIZE][/FONT][FONT=Times New Roman][SIZE=3]Symantec Antivirus 10.1.4.4000 в исполняемом окне наблюдается одно и тоже - в "бегущей строке" проверяемых файлов появляется строчка [B]D:\autorun.ini,,[/B] антивирус на ней задумывается на несколько секунд!!!!, после чего проверка продолжается и в итоге дает сообщение, что всё чисто. Я проверял комп всеми возможными онлайновыми (в том чисте Касперским), Др. Вебом, AVZ - регулярно, не выдержал и два раза отфоматировал диск D:. Казалось, что вроде как-то это пропало, но спустя некоторое время и по сей день [/SIZE][/FONT][FONT=Times New Roman][SIZE=3]Symantec Antivirus так и показывает при проверке при запуске одно и тоже - в "бегущей строке" проверяемых файлов появляется строчка D:\autorun.ini,[/SIZE][/FONT] [FONT=Times New Roman][SIZE=3]секунд 10-20 думает, после чего продолжает проверку и ничего не находит.
[/SIZE][/FONT]