Printable View
Здравствуйте, помогите разобраться.
Последнее время ферволл Comodo стал выдавать очень часто предупреждение: C\Program Files\Wtools\QDictionary\QDictionary.exe загрузил QHook.dll в opera.exe используя глобальную ловушку,которая может быть использована кейлоггерами для кражи частной информации.
Программа может быть разной. К работе системы претензий нет, но сомнения остаются, может есть что то постороннее на компьютере?
QDictionary.exe - просто действительно имеет функции сходные с кейлогером(это есть у многих программ... например игр...переводчиков и т д) ... поэтому Comodo на него и ругается ...
больше ничего не вижу ,что можно считать зловредным ...
Учтите, что 2 запущенных антивируса (avast! + NOD32) могут вызвать неприятности (если активировать у обоих мониторы файловой ситсемы).
Например еще:C\WS\explorer.exe попытался используя svchost.exe через автоматизацию OLE, которая может использоваться для внедрения в другие приложения. Возможно explorer.exe использует svchost.exe для соединения с интернет. А вообще по моему в интернет просятся многие программы, но к сожалению записей больше нет.
Антивирусом четко пользуюсь одним, хотя для периодической проверки применяю и другие
лучше оставить 1 антивирус,а для периодических проверок использовать например CureIt(о котором сказано в правилах),не требует инсталяции + постоянно обновляется.
[QUOTE=Muzzle;147859]лучше оставить 1 антивирус,а для периодических проверок использовать например CureIt(о котором сказано в правилах),не требует инсталяции + постоянно обновляется.[/QUOTE]
Спасибо за советы, но появились вопросы, наверное не очень умные, но я учусь.
Был установлен антивир NOD32, когда я решила проверить систему другим, то закрыла его. В ответ он сообщил мне, что больше не защищает систему. После этого включила Avast. Получается, что эти действия некорректные, но мне казалось, что работает только один?
Работает только один,но такой подход не совсем правильный,поэтому я Вам предложил альтернативный способ. ;)
[QUOTE=Muzzle;148236]Работает только один,но такой подход не совсем правильный,поэтому я Вам предложил альтернативный способ. ;)[/QUOTE]
Понятно, сейчас оставлю один и попробую поработать.
Но, пока я в интернете, Сомодо снова пугает меня троянской активностью
C\Program Files\Office12\Outlook.exe
изменил пользовательский интерфейс opera.exe отправив специальное сообщение Windows. любая программа, пытающаяся изменить другую программу, может быть признаком троянской активности.
Спасибо.
Выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\bcm1xsup.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Пришлите карантин согласно приложению 3 Правил
[QUOTE=rubin;148327]Выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\bcm1xsup.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Пришлите карантин согласно приложению 3 Правил[/QUOTE]
Ваш скрипт выполнила карантин послала
Файл чистый, ничего вредоносного на Вашем компьютере не обнаружено :)
[QUOTE=rubin;148368]Файл чистый, ничего вредоносного на Вашем компьютере не обнаружено :)[/QUOTE]
Спасибо большое за подсказки. Еще один вопрос: на фейрволл и его замечания не обращать внимание?
Может лучше поставить что то другое?
Не всякое изменение есть следствие вредоносной программы... Просто фаерволл уведомил, что то-то и то-то изменилось, нужно ли это? Лично я контроль компонентов на фаерволле вообще отключил, для этого есть антивирус...
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Что Вам не нужно?
Спасибо я уже поняла, у меня было сначала 6 ненужных служб, 3 уже отключила, делаю все постепенно, заодно и читаю про это. Обязательно отключу, просто нет времени позаниматься. Сегодня все завершу. И буду с настройками разбираться-контроль компонентов вроде отключала.
Еще раз большое спасибо! а с AVZ мне очень понравилось работать!
Вы скажите которые не нужны, мы дадим Вам скрипт - вмиг отключится :)
Первые две - что это?
[URL="http://oszone.net/2579/"]Службы терминалов[/URL]
[URL="http://oszone.net/2602/NetMeeting_Remote_Desktop_Sharing"]NetMeeting Remote Desktop Sharing[/URL]
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Ваши расширенные ресурсы видят все пользователи локальной сети.
Давайте отключим все 3
[CODE]
begin
SetServiceStart('TermService', 4);
SetServiceStart('mnmsrvc', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
end.
[/CODE]
Скрипт выполнила. AVZ не показал потенциальных уязвимостей.
Спасибо всем.
Так службы были отключены :)