Printable View
Доброй ночи или дня, незнаю когда вы зайдете сюда:)
Файл хост переполнен различными урлами, откуда взялись...постоянно идет мелкая входящая и исходящая подкачка трафика... CIS постоянно блокирует несколько настырных айпи из локалки...помогите разабратся с логами...кстате до выполнения скриптов сбора инфы,подкачки было меньше...наверно какогонибуть зверя порезал теперь востанавливается:)
Не видно ничего подозрительного.
[B]COMODO Internet Security[/B] включает в себя антивирус. Вы его установили?
В файл hosts "нагадил" [B]Spybot - Search & Destroy[/B].
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Здраствуйте. Когда отключал функцию востановления системы вылетала ошибка,что задача не может быть выполнена,просканировал сначала так,а подозрения на Backdoor скопировал в карантин,потом вспомнил что похожие ошибки выскакивали и запрещали допуск к планировщику заданий и дефрагментации диска, это из-за проги Windows Worms Doors Claner и перекрытого ей DCOM RPC (port 135),включил обратно,ощибок не выскакивало,востановление отключилось,просканил еще раз но в логе пишет ,что востановление включено,что за х.? Обновится до SP2 не могу, в самом завершении установки выдает отказ и откатывается назад. Может это все из за WWDC, да если что,то в логе avz, подмена и маскировка pid это тоже дело WWDC. Помогите разобраться с логами, может там какие зловреды есть, а WWDC не причем.
Порядок
Установите SP2 + все новые заплатки
Обновится до SP2 не могу, в самом завершении установки выдает отказ и откатывается назад...Что можете посоветовать?
COMODO Internet Security включает в себя антивирус. Вы его установили?
Нет не устанавливал,винда тормозит,да и с обновлениями антивируса KIS не все гладко,KAVом одним обхожусь, файл хост почистил... процедуру сделаю...
[SIZE=1][COLOR=#666686][B][I]Добавлено через 21 минуту[/I][/B][/COLOR][/SIZE]
Да я тут в темах потерялся и открыл новую [URL="http://virusinfo.info/showthread.php?t=62055там"]http://virusinfo.info/showthread.php?t=62055[/URL] там логи с расширинным мониторингом...
[QUOTE=Mick;522666]Обновится до SP2 не могу, в самом завершении установки выдает отказ и откатывается назад...Что можете посоветовать?[/QUOTE]
На время установки отключить файрвол и антивирус.
[QUOTE=;][/QUOTE]
На время установки отключить файрвол и антивирус.
________________
Да вы были правы, при установки SP2, выгрузил все проги и обновление прошло нормально. А что делать с подозрениями на Backdoor? я несколько этих файлов скопировал в карантин, а теперь обратно востановить их от туда не получается...
В карантин чего? Если AVZ и если действительно копировали, то с оригиналами ничего не сделалось.
Вот посмотрите лог там подозрительные объекты, которые в карантине AVZ, как раз и удалились из папки C:\Windows\System32\WDI\{67144949-5132-4859-8036-a737b43825d8},но удалились не все а часть, обнаруживаются только при максимальном уровне эврестики, да и то не все, в папке C:\Windows\System32\WDI\ остались еще такие же snapshot.etl, что мне делать с этими файлами из карантина востановить не получается...если они конечно нужны. Может один такой файл из карантина вам прислать, вы посмотрите, что это за snapshot.etl?
[QUOTE=Mick;523855]Может один такой файл из карантина вам прислать, вы посмотрите, что это за snapshot.etl?[/QUOTE]
Пришлите все, Вы ещё ни одного файла не присылали.
Выслал файлы из карантина по ссылке в верху темы...
Файл сохранён как 091204_020402_virus_4b1843e2917ea.zip
Размер файла 258358
MD5 f8285b2f0fc6527ae6d2632080574ff3
Выслал только 13 файлов, это из карантина за первое число, еще есть за второе там 23 таких же файла и за третье один.
[SIZE=1][COLOR=#666686][B][I]Добавлено через 24 минуты[/I][/B][/COLOR][/SIZE]
Да еще в карантине есть различные делки, которые были скопированы автоматически из диспетчера процессов типа вот таких
C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\7208ffa39630e9b923331f9df0947a12\System.Xml.ni.dll
и диспетчера автозапуска типа вот таких C:\Users\Net.Brooks\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk
Может их тоже прислать и вы посмотрите...
Присланные файлы чистые.
Вот еще этот лог посмотрите, чтоб моя параноя окончательно излечилась :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]