Backdoor.Generoc.1138

К сожалению, в присланном файле лог плохо читается. Надо попытать сохранить лог просто в тхт-файл. Не только антиспамера, но и антивируса.

Кстати, будет интересна сегодняшняя проверка Касперским.

да я просто не знаю как это делается. в доктор вебе были текстовые файлы а тут непонятки. неясно зачем касперский сохраняет лог в таком уродском формате

в 5-ом можно было сказать, чтобы логи были не *.rpt, а *.log

Шестого не стоит, но вряд ли там чего-то изменилось в корне.

ну а тут в соответствующем разделе настроек ничего нет про формат лога...

явного эффекта от касперского я не наблюдаю. при нём тоже пару раз выскакивал вирус, он эти файлы просто чуть проворнее удалял. зато поросячий визг на всю комнату, а в настройках отключения звука нет :P

Где конкретно на диске обнаруживался вирус

что примечательно, только в папке documents and settings\all users
жаль нельзя её никак сделать приватной...

Конкретнее полный путь и название файла

хорошо. вот пути из лога спайдера (они могут появляться вновь, как я писал)
C:\Documents and Settings\All Users\Документы\Data USER.exe
C:\Documents and Settings\All Users\Документы\SharedDocs.exe
C:\Documents and Settings\All Users\Документы\Adobe PDF 6.0\Data\Data.exe
C:\Documents and Settings\All Users\Документы\Adobe PDF 6.0\Example Files\Example Files.exe
C:\Documents and Settings\All Users\Документы\Adobe PDF 6.0\Settings\Settings.exe
C:\Documents and Settings\All Users\Документы\Adobe PDF 6.0\Startup\Startup.exe
C:\Documents and Settings\All Users\Документы\Мои видеозаписи\Мои видеозаписи.exe
C:\Documents and Settings\All Users\Документы\Мои рисунки\Мои рисунки.exe
C:\Documents and Settings\All Users\Документы\Мои рисунки\Образцы рисунков\Образцы рисунков.exe
C:\Documents and Settings\All Users\Документы\Моя музыка\Моя музыка.exe
C:\Documents and Settings\All Users\Документы\Моя музыка\My Playlists\My Playlists.exe
C:\Documents and Settings\All Users\Документы\Моя музыка\Sample Playlists\00070DB8\00070DB8.exe
C:\Documents and Settings\All Users\Документы\Моя музыка\Sync Playlists\0102B696\0102B696.exe
C:\Documents and Settings\All Users\Документы\Моя музыка\Sync Playlists\Sync Playlists.exe

пожалуй, это весь ассортимент, в подавляющем большинстве, как видно, создаётся файл по имени каталога
в сумме за одну атаку (рекорд) эти файлы появились 624 раза.

а, вот ещё
C:\Documents and Settings\All Users\Документы\Моя музыка\Образцы музыки\Образцы музыки.exe
C:\Documents and Settings\All Users\Документы\Моя музыка\Sample Playlists\Sample Playlists.exe

вот это, пожалуй, уже весь список

При чем тут спайдер. КИС где обнаруживает?

так то же и там же. я же говорю, они тут в поведении идентичны, просто КИС оперативнее удаляет и не завешивает комп

А была сделана [B]полная проверка всех дисков [/B]при поможи КИС? И при этом посла запуска проверки [B]компьютер стоял и на нём никто не работал[/B]?

всё в точности так

Стенка была установлена при установке КИС?

да (у меня SP2), но он при установке её отключил с моего разрешения

[QUOTE=elangelo;94992]да (у меня SP2), но он при установке её отключил с моего разрешения[/QUOTE]
Ну это правильно.:) Вы еще разок логи сделайте по правилам. Если вирусы появляются вновь значит еще что-то осталось.

[QUOTE=elangelo;94992]да (у меня SP2), но он при установке её отключил с моего разрешения[/QUOTE]
Кто он кого отключил? Когда стенка от КИС обнаружила сеть и спросил акак её добавить статус был выбран "интернет" режом невидимости включен?

Возникла мысль: может все-таки стоит проверить поосновательней второй РС. Прислать, например, логи с него.

+ Не появляются ли вирусы после копирования файлов с мобильника, флешплеера, просто флешки. Мысль возможно бредовая.

[QUOTE=Geser;95004]Кто он кого отключил? Когда стенка от КИС обнаружила сеть и спросил акак её добавить статус был выбран "интернет" режом невидимости включен?[/QUOTE]
КИС поставил себя вместо брандмауэра, а тонкостей извините уже не помню