Printable View
Здравствуйте! Ни с того, ни с сего KIS 2010 начал выдавать красные тревожные сообщения: Объект C:\DOCUME~1\8548~1\LOCALS~1\TEMP\RARSFX2\948DRXP подозрение на PDM.Hidden.Object. Обычно, в таких случаях он помещал на карантин, а я отправлял запрос в ВирЛаб. Но теперь, сразу после сообщения объект пропадает "в никуда", а через время появляется снова. И никак его не словить. Скриншот прилагаю. Логи прилагаю.
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\8548~1\LOCALS~1\TEMP\RARSFX2\948DRXP.exe','');
DeleteFile('C:\DOCUME~1\8548~1\LOCALS~1\TEMP\RARSFX2\948DRXP.exe');
DeleteFileMask('C:\DOCUME~1\8548~1\LOCALS~1\TEMP\', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR].
Повторите логи по правилам.
Папка Quarantine пуста. Только с ещё одной папкой 2010-02-02. А так всё чисто? Огромное спасибо!!!!
:
[QUOTE='light59;576982']Повторите логи по правилам[/QUOTE]
Извините, за ожидание. Новые логи: :sorry:
[QUOTE='Нюхлер;577178']Извините, за ожидание[/QUOTE]
Да ладно :) Мы вам тоже ответили не сразу :)
В логах ничего плохого нет.
[B]RARSFX2[/B] \948DRXP.exe- случайно ничего не распаковывали в этот момент? Может устанавливали или запускали.
[QUOTE='light59;577237']RARSFX2 \948DRXP.exe- случайно ничего не распаковывали в этот момент? Может устанавливали или запускали. [/QUOTE]
Да вроде бы нет. Ну если в логах чистота и порядок тогда всё хорошо. Спасибо!!!
[QUOTE='light59;577237']RARSFX2 \948DRXP.exe- случайно ничего не распаковывали в этот момент?[/QUOTE]
На CureIt похоже.
Да, у меня стоял CureIt, но дней 5 до этого. Да ещё и полную проверку включал за это время, но ничего не находило. Значит, возможно это от CureIt?
Возможно :)
Ну если всё чисто, то будем считать, что это от CureIt. Низкий Вам поклон, и "+"! :D