Printable View
пытаюсь привести в порядок ноутбук. посмотрите логи пожалуйста, судя по всему какие-то жуки все же остались..AVZ все время ругается на файл в папке windows/system32 по имени X, каждый раз его карантинит, а он все воскрешается..аваст с энтузиазмом занят тем же, и с тем же успехом..)
еще AVZ пишет "Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "acaptuser32.dll" ". Что это за dll ?
C:\WINDOWS\system32\x - пришлите согласно приложения 2 правил
[QUOTE][B]acaptuser32.dll[/B] is a part of 3D Capture software. Manufacturer: Adobe Systems, Inc.[/QUOTE]
В дырявую систему
[QUOTE]Platform: Windows XP [B]SP2[/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [B]v6.00 SP2[/B] (6.00.2900.2180)[/QUOTE]пролазит Кидо
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые заплатки
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url]
[QUOTE]C:\WINDOWS\system32\x - пришлите согласно приложения 2 правил[/QUOTE]
сделал !
Файл сохранён как 100420_143620_virus_4bcd83a4b3d1a.zip
Размер файла 158631
MD5 b40ff4af6c00f3f18ea3c0e89c4097a9
[QUOTE]уже детектируется как Net-Worm.Win32.Kido.ih[/QUOTE]
Рекомендация в сообщении №3
[QUOTE=thyrex;624965]В дырявую систему
пролазит Кидо
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые заплатки
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url][/QUOTE]
IE8 и SP3 поставил, кидо киллером поработал..выкладываю свежие логи )
[QUOTE='anavar;625512']SP3 поставил[/QUOTE]А патчи, вышедшие после?
Что сейчас с проблемой?
[QUOTE=thyrex;625515]А патчи, вышедшие после?
Что сейчас с проблемой?[/QUOTE]
подлатал. вроде пошустрее все работает, лучше
стало ) в логах чисто ? )
Ничего необычного
[QUOTE=thyrex;626696]Ничего необычного[/QUOTE]
спасибо !
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\x - [B]Net-Worm.Win32.Kido.ih[/B] ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Confi [Wrm] )[/LIST][/LIST]