Printable View
У меня висит два TCP соединения:
1 -> . - 66.185.126.201
2 -> . - 66.185.126.34
Все это напоминает мне тему Trojan-Proxy.Win32.Dlena.an
имеется c:\windows\system32\rpcc.dll
в течении двух-трех часов
1 -> . - 66.185.126.201 recieved 1.1kb sent 1.3kb
2 -> . - 66.185.126.34 recieved 0kb sent 188b
как это побороть?
заранее благодарен, с уважением -=AcE=-
Вам на картах погадать или на кофейной гуще? Лучше, наверное, всё-таки по логам. Поэтому выполните [url=http://virusinfo.info/showthread.php?t=1235]правила[/url].
Не дожидаясь логов: AVZ - Файл - Выполнить скрипт:
[code]begin
QuarantineFile('c:\windows\system32\rpcc.dll','');
end.[/code]
Карантин пришлите в соответствии с Приложением 2, начиная с пункта 5.
Вот необходимые Log's...
Вероятно эти тоже нужны...
[i]Moderated[/i]
virusinfo_cure - это не лог, а карантин, его надо было прислать в соответствии с Приложением 2.
Файл сохранён как 061211_043541_virusinfo_cure_457d266dcd228.zip
Размер файла 28881
MD5 f05f079a6771d700bbde9a12bf542882
Присланное - Trojan.Spambot по Dr.Web.
AVZ - Файл - Выполнить скрипт:
[code]begin
SetAVZGuardStatus(true);
DeleteFile('c:\windows\system32\rpcc.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Это навскидку, логи AVZ сейчас времени нет смотреть.
Еще имеются следующие файлы:
c:\windows\system32\klogin.dll
c:\windows\system32\drivers\kl1.sys
c:\windows\system32\drivers\klick.sys
c:\windows\system32\drivers\klif.sys
c:\windows\system32\drivers\klin.sys
c:\windows\system32\drivers\klop.sys
Я послал их в соответствии с Приложением 2
Поможет ли отложенное удаление?
Заранее благолдарен, в конце недели в ЛЮБОМ СЛУЧАЕ пришлю СМС.
Это все файлы Касперского.
Этот файл
[code]D:\Programs\Security\KIS 6.0\adialhk.dll[/code]
пришлите через страничку [url]http://virusinfo.info/index.php?page=upload_clean[/url].
А больше ничего и не было, только спамбот. Сделайте логи с пункта 10.
Очень вам благодарен, Вы делаете очень Правильное дело! Спасибо!
p.s.
D:\Programs\Security\KIS 6.0\adialhk.dll - послал...
Файл сохранён как adialhk_4581be8138e56.dll
Размер файла 36971
MD5 2dc2daa4bac26ca334b982de709e4064