Printable View
После загрузки ОС через некоторое время получаю алерт от AVG об этой заразе которая появляется всегда на C:\WINDOWS\Temp\(Папка с рандомным набором буквенно-цифровых значений)\keygen.exe
и всегда в результате обнаружения "объект недоступен".
Прошу помочь решить эту проблему, а также возможно другие, о которых я не в курсе. Спасибо.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DDR\Setup.exe','');
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
QuarantineFile('C:\WINDOWS\System32\winlogon.exe','');
DeleteFile('C:\WINDOWS\system32\userini.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
Выполнил
Новые логи сделайте
Сделано
Что сейчас с проблемой?
только начал набирать ответ "сейчас этот зверь себя никак не проявляет", и тут бац снова тоже самое, еще хотел спросить о следующей проблеме, через каждые пару минут в просмотре событий -> приложение
Тип события: Ошибка
Источник события: EventSystem
Категория события: (54)
Код события: 4611
Дата: 04.05.2010
Время: 20:16:40
Пользователь: Н/Д
Компьютер: HOME-
Описание:
Система событий COM+ обнаружила пустой указатель при внутренней обработке (строка 595 из d:\comxp_sp3\com\com1x\src\events\tier2\notify.cpp). Обратитесь в службу поддержки Майкрософт.
из-за этого никак не хочет ставиться обновление
Пакет обновления 1 (SP1) для среды Microsoft .NET Framework 3.5 и обновление для семейства .NET Framework 3.5 (версии 2.0—3.5) для систем на базе процессоров x86 (KB951847)
не подскажите в чем может быть проблема и не может ли это быть взаимосвязано?
ЗЫ: а предупреждение о зверьке вылезло в аккурат после того, как нажал отмена на провисевшей уже около 6 часов вышеуказанной установке обновления.
Сделайте лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
[QUOTE=thyrex;632001]Сделайте лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url][/QUOTE]
сделано
Ничего необычного в логе
а как же зараженные файлы?
Нет во всех последних логах ничего необычного
Выполните [url]http://virusinfo.info/showthread.php?t=3519[/url]
[QUOTE=thyrex;632190]Нет во всех последних логах ничего необычного
Выполните [url]http://virusinfo.info/showthread.php?t=3519[/url][/QUOTE]
выполнил,
я так понимаю больше вы ничем помочь не можете, однако проблема не исчезла,
тем не менее спасибо за помощь
[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]
забыл спросить еще одну вещь - в файрволе детектор атак блокирует атаку скан портов время от времени а в роли атакующего выступает мой вай фай роутер исходя из айпи адреса.
как бы вы это прокомментировали?
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
кстати а восстановление системы включить уже можно обратно?
[QUOTE]Всего файлов: 22 (исполняемых 16), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 15
обычный приоритет: 7[/QUOTE]
[URL="http://virusinfo.info/showthread.php?t=10025"]Удалите мусор[/URL]
Восстановление можете включить
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]