Я установила у себя AVZ и при проверки в протоколе у меня вышло сообщение о подозрении (99.92%) на перехвачик событий мышь/клавиатура или троянскую DLL. И также в протоколе было написанно, что заподозренные файлы не следует удалять. Я послала его на анализ, но ответ так и не пришел. Посоветуйте, что мне делать?:?
Заранее всем большое спасибо!:)
Проблема описана выше.
[ATTACH]8577[/ATTACH]
[ATTACH]8578[/ATTACH]
[ATTACH]8579[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=7239]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/url]: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TRAYHOOK.dll','');
QuarantineFile('C:\Program Files\Common Files\ARS Company\Agent\Agent.exe','');
QuarantineFile('C:\Program Files\Office Password Recovery Мастер\Agent.exe','');
QuarantineFile('C:\WINDOWS\Installer\{199B7F78-69B7-47C5-8D4B-A3ED1391FB6B}\NewShortcut1_8C7A59A89ABE459A9A9308C281A4A264.exe','');
RebootWindows(true);
end.[/code]
Компьютер перегрузиться сам .
Карантин AVZ загрузите, как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]. Но, скорее всего, это не вредный файл.
2 firewall в компьютере - это для коллекции или экстрима в жизни не хватает?
Архив.
А как Вы узнали, что файл не вредный?
А причем тут экстрим?
загружать запрошенные файлы только по ссылке с шапки темы :
[url]http://virusinfo.info/upload_virus.php?tid=8841[/url]
, вы правила читали через солнечные очки ?
экстрим при том, что есть высокая верятность что система выведет синий экран смерти при наличии нескольких фаэрволов .не говоря уже о ухудшении производительности компьютера.
судя по настройкам это комп на работе, интересно где админ гуляет ?
загружать запрошенные файлы только по ссылке с шапки темы :
[URL]http://virusinfo.info/upload_virus.php?tid=8841[/URL]
, вы правила читали через солнечные очки ?
Извините сейчас все исправлю!
экстрим при том, что есть высокая верятность что система выведет синий экран смерти при наличии нескольких фаэрволов .не говоря уже о ухудшении производительности компьютера.
судя по настройкам это комп на работе, интересно где админ гуляет ?
Машина раньше была не моей. Подскажите пожалуйста как найти и удалить один из фаэрволов.
Так компьютер не на работе ?
На работе. Но он мне достался недавно. А как Вы это узнали?
По логам :)Там наcтройки сети и проги специфичные , которые на домашнем компе не живут.
Тогда дружеский совет - поставить бутылку пива админу и пусть вам настроит защиту и больше не устанавливайте программы , а то могут уволить :).(КИС) касперского вы сами ставили ?
По некоторым причинам, к админу я обратиться не могу.
А настроить защиту нужно. Как быть?
КИС ставила сама. Есть ошибки?
Это плохо , тогда к начальнику , чтобы он к админу обратился . а программы которые сами ставили удалить включая каспера.Нельзя устанавливать программы на работе без разрешения администрации, на то админ есть.Хотя по моему странный админ , что вы сами смогли каспера поставить. Обычно урезают права до ограниченного пользования и большинство программ не поставишь.Так что вам везёт:) Пользуйтесь с умом. Ставьте ящик пива админу , так каk видно поссорились :)
КИС мне админ сам дал, чтобы я поставила.
В компьютере у меня права администратора. Я могу ставить любые нужные мне программы. С админом мы не ссорились.
Присланные вами файлы по результатам проверки на Virustotal - чистые.
Файл C:\Program Files\Office Password Recovery Мастер\Agent.exe в карантин не попал. Попробуйте поискать его, как написано [URL="http://virusinfo.info/showthread.php?t=4567"]здесь[/URL]. О двух файерволлах: KIS, насколько я помню, позволяет при установке выбрать компоненты. В вашем случае уже виден microsoft firewall client 2004 - в этом случае, установка компоненты "антихакер" (так она, по-моему, называется) может привести к некорректной работе всей системы в целом. Лучше бы было, чтобы ваш админ, раз уж вы с ним не ссорились, перепроверил корректность установки KIS. Далее, сложно сказать, что происходит на вашем ISA-сервере, но если вы и на любые сайты заходить можете, а не только на утвержденный список, лучше, хотя бы, поставить [URL="http://virusinfo.info/showthread.php?t=2852"]DropMyRight[/URL]s и настроить запуск Internet Explorer через них.
А что Вы понимаете под компонентой "антихакер".
И что значит переправить корректность установки KIS?
Я кажется поняла. Вы хотите сказать, что KIS установил еще один файервол. И что при установки KIS можно выбрать не устанавливать файервол.
И для того, чтобы у меня снова бал один файервол, мне нужно удалить KIS и установить его заново без файервола.
Я все правильно поняла?
[quote=Ирина2813;102898]Я кажется поняла. Вы хотите сказать, что KIS установил еще один файервол. И что при установки KIS можно выбрать не устанавливать файервол.
И для того, чтобы у меня снова бал один файервол, мне нужно удалить KIS и установить его заново без файервола.
Я все правильно поняла?[/quote]
Да, вы все правильно поняли. КИС - комплексное решение: антивирус+сетевой экран(файервол). В вашем случае, функция сетевого экрана для него - лишняя, при условии, что microsoft firewall client настроен и работает корректно. Но, лучше, не занимайтесь этим вопросом самостоятельно, - пригласите вашего системного администратора, это его работа, не ваша.
Он все время говорит, что ему некогда.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]