Printable View
Скачал программу Proxifilter, после ее установки Outpost начал фиксировать изменения в Запускаемых программах с доступом в инет, хотя прога выключена, скорость работы системы упала, NOD32 ничего не видет, Agava Antyspy тоже, посмотрите пожалуйста.
[B][COLOR="Red"]Карантин нужно присылать по[/COLOR][/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE','');
QuarantineFile('C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe','');
QuarantineFile('C:\WINDOWS\SiSUSBrg.exe','');
QuarantineFile('C:\WINDOWS\system32\PrxerNsp.dll','');
RebootWindows(false);
end.[/CODE]
После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
Давайте еще этот файл посмотрим, а то у второго пользователя вижу..
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Apple Software Update\SoftwareUpdate.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Файл сохранён как/td>070508_155414_virus_464064e6e50bc.zipРазмер файла2112725MD518c7cf32119a432a78b356051370c9a8
Вы скрипт Максима выполняли?
[quote=Alex_Goodwin;108620]Вы скрипт Максима выполняли?[/quote]
Да, выполнил оба скрипта.
[CODE]Файл сохранён как/td> 070509_085833_virus_464154f91f721.zip
Размер файла 27433
MD5 98e33d82ff06c793458f52d796ae7c23 [/CODE]
вот отдельно, только что сделал, на этот раз только без подозрения на кейлогер, хотя файлов нашел столько же и размер одинаковый.
В 1 случае оба результата в одном архиве. Зараза есть по любому, "PrxerDrv.dll" в папке ...\WINDOWS\system32, ведет себя очень активно, изменяет приложения, восстанавливается после удаления. Если чего то не хватает, напишите.
[QUOTE=denison;108830]Зараза есть по любому[/QUOTE]
согласно virustotal файлы чистые. PrxerDrv.dll принадлежит к софту [URL="http://www.proxifier.com/"]Proxifire[/URL], который, надеюсь ;) , Вы сами и установили.
Аутпост фиксирует изменения и сообщает о них - для этого он и служит. Разрешить или не разрешить соединение - это дело пользователя.