Запарил он меня, каждый раз находится, лечится, потом опять находится и лечится, стоит веба, нодом пробовал, утилитой от веба пробовал, один @#$ ему по барабану, и трафик весь забивает, подскажите как избавится от это тварюшки
Printable View
Запарил он меня, каждый раз находится, лечится, потом опять находится и лечится, стоит веба, нодом пробовал, утилитой от веба пробовал, один @#$ ему по барабану, и трафик весь забивает, подскажите как избавится от это тварюшки
Найдите и пришлите, как описано в Приложении 2 Правил, следующие файлы:
[code]C:\DOCUME~1\SysAdmin\LOCALS~1\Temp\CmdLineExt02.dll
C:\WINNT\system32\explorer.exe
c:\winnt\system32\logon.exe
[/code]
PS. В следующий раз при проверке AVZ закрывайте другие антивирусы.
Internet Explorer обновите. Или хотя бы поставьте все актуальные заплатки, вышедшие после SP4.
logon.exe веба удалил, остально выслал
а не подскажите ссылки на обновления?
программа есть [url=http://www.ptsecurity.ru/xs7download.asp]xspider[/URL]
можете скачать её и проверить ею свой компьютер она покажет какие уязвимости у вас присутсвует и там автоматом линки на обновление и заплатки.
Нужно прислать в соответствии с правилами:
C:\WINNT\system32\logon.exe
C:\Program Files\JS Teletek\Acecop-Series\Server\Server.EXE
C:\WINNT\system32\HPJETDSC.EXE
C:\PROGRA~1\COMMTR~1\CTserv.exe
C:\WINNT\system32\ComartMPEG4.dll
[QUOTE=paralit]logon.exe веба удалил, остально выслал[/QUOTE]
а C:\WINNT\system32\explorer.exe не удалил ??? доктор его также детектирует. Вы базы веба когда обновляли?
[QUOTE=paralit]а не подскажите ссылки на обновления?[/QUOTE]
[url]http://update.microsoft.com/[/url]
или ручками оттуда [url]http://www.microsoft.com/downloads/[/url]
[QUOTE=Зайцев Олег]Нужно прислать в соответствии с правилами:
C:\WINNT\system32\logon.exe
C:\Program Files\JS Teletek\Acecop-Series\Server\Server.EXE
C:\WINNT\system32\HPJETDSC.EXE
C:\PROGRA~1\COMMTR~1\CTserv.exe
C:\WINNT\system32\ComartMPEG4.dll[/QUOTE]
все кроме C:\WINNT\system32\logon.exe выслал.
нет, explorer.exe не удалил, пару дней назад обновлял последний раз
[QUOTE=paralit]нет, explorer.exe не удалил, пару дней назад обновлял последний раз[/QUOTE]Рекомендуемое обновление баз - 1 раз в час, а у вас пару дней... обновляйтесь, проверяйтесь.
C:\WINNT\system32\explorer.exe
Нужно удалить, это BackDoor.IRC.Sdbot.161 (DrWeb)
Backdoor.Win32.PoeBot.c (KAV)
[QUOTE=AndreyKa]C:\WINNT\system32\explorer.exe
Нужно удалить, это BackDoor.IRC.Sdbot.161 (DrWeb)
Backdoor.Win32.PoeBot.c (KAV)[/QUOTE]
интересно, завалить этот файл, а как я потом без него жить то буду?:)
[QUOTE=paralit]интересно, завалить этот файл, а как я потом без него жить то буду?[/QUOTE]
Информация к размышлению © : оригинальный файл [B]explorer.exe[/B] находится в папке [B]%Systemdrive%\WINNT[/B] ;).
[QUOTE=paralit]интересно, завалить этот файл, а как я потом без него жить то буду?:)[/QUOTE]
Настоящий эксплорер живёт там: C:\WINNT\explorer.exe
add
[QUOTE=Rene-gad]находится в папке [B]%Systemdrive%\WINNT[/B] ;).[/QUOTE] тогда уж %SystemRoot%
усе все понял:), спасибо за советы, посмотрим что будет