Printable View
примерно 2-3 раза в день получаю сообщение от нода32 што csrss.exe заражон pepex.F
так же бывает што lsass.exe заражон pepex.G
антивирь конешно удаляет их в карантин но они создаютса из каковото файла а вот с каково и при каком действии я вот не сумел найти
надеюсь на вашу помощ!
Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url].
Пройдитесь по ссылкам в протоколе AVZ и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('c:\windows\system32\ehttpbrowser.dll','');
DeleteFile('c:\windows\system32\ehttpbrowser.dll');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\EHttpBrowser');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
[B]mrak74[/B]
файлы отправленые в карантин моим нодом32
c:/windows/lsass.exe и c:/windows/csrss.exe
[B]AndreyKa [/B]
приду с работы запущу и отпишу сразу
[B][SIZE=2]Результат загрузки[/SIZE][/B]
[SIZE=2]Файл сохранён как[/SIZE][SIZE=2]100815_221131_virus_4c682dd30f0fc.zip[/SIZE][SIZE=2]Размер файла[/SIZE][SIZE=2]7093[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2]c0ee12306739a3938e56b28d76ac41fe[/SIZE][B][SIZE=2]Файл закачан, спасибо![/SIZE][/B]
Надеюсь на вашу помощь
В логе не видно ничего подозрительного. Проблема решена?
Смотрите сообщение выскакивает НЕ постоянно а примерно 1 - 2 раза надень тоесть ети файлы создаютса не все время а при каких то условиях . Не смог понять каких . По мне так совершенно рандомально посмотрю день или два или штото появитса в карантине нода32 то отпишу в етой теме пролюбому да да или нет нет.
Но все равно спасибо большое за помощь!
Хорошо, подождём.
Спасибо большое больше не чево не выскакивает.
П.С. если што обращусь ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]