Printable View
Операционная система Vista Ultimate, все обновления установлены. Последнее время Symantec Endpoin Protection постоянно выдает сообщения о том что обнаружены Downloader.Swif.C и Bloodhound.Exploit.196 и файлы помещены в изолятор.
Сканирование Symantec Endpoin Protection,AVZ, CureIT ничего не находит. Логи прилогаю.
Зарание спасибо, с уважением.
на какие файлы ругается антивирус ?
DWH*разное*.tmp, находит в папках temp.
Очистите временные папки, кеш браузера, проверьтесь в безопасном режиме...
Загрузился под другой системой, удалил из Temp все файлы, после этого вроде ничего не появлялось. На следующий день все по новому с теми же симптомами Symantec Endpoin Protection постоянно выдает сообщения о том что обнаружены Downloader.Swif.C и Bloodhound.Exploit.196 и файлы помещены в изолятор.
Проверка ничего не показывает.
По прежнему проверки любыми антивирусами ничего не показывают, не в защищенном режиме, ни при загрузке под другой системой. А Symantec EndPoint постоянно говорит что найдены Downloader.Swif.C и Bloodhound.Exploit.196 и помещены в изолятор.
у вас есть расшаренные ресурсы ?[URL="http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm"]скачайте[/URL] выполните проверку , лог приложите ...
Расшареных ресурсов нет, лог прилагаю.
Никаких аномалий, кряк Неро не в счет.
Если Вы в оффлайне, молчит Симантек? По большому счету он должен ругаться не просто Вирус найден, а сказать - где, собсно найден.
Вот прямо сейчас:
Downloader.Swif.C Помещен в изолятор DWH5DB0.TMP Файл Исходный путь: C:\Users\Denis\Appdata\Local\Temp
BloodHound.Exploit.196 Помещен в изолятор DWH8B25.TMP Эвристика Исходный путь: C:\Users\Denis\Appdata\Local\Temp
выполните проверку Cureit в safe mode ...
Сейчас попробую, но уже делал, безрезультатно.
В защищенном режиме Symantec EndPoint нашел аж 670 тех же самых в папке C:\Users\Denis\Appdata\Local\Temp, поместил в изолятор.
Затем CureIT ничего не нашел.
[QUOTE=dencat;305995]В защищенном режиме Symantec EndPoint нашел аж 670 тех же самых в папке C:\Users\Denis\Appdata\Local\Temp, поместил в изолятор.
[/QUOTE]
Пришлите эти файлы по правилам Приложение 3
Файл отправил. Загрузился под другой системой, там в папке C:\Users\Denis\Appdata\Local\Temp более 1000 подобных файлов общим размером под 1.4Г. Откуда они берутся? Не CureIT, не AVZ, не Symantec EndPoint при сканировании системы включая безопасный режим и загрузку под другую систему ничего не видят... Только Symantec EndPoint постоянно ловит эти файлы, но это как я понимаю следствие. Ну очень не хочется систему переустанавливать.
Присланные файлы антивирус Касперского теперь детектирует так:
DWH1370.tmp - Exploit.Win32.Pidief.qe
DWH1343.tmp - Trojan-Downloader.SWF.Agent.ag
DWH1362.tmp - Exploit.Win32.Pidief.qf
Посмотрел в Интернете, такая проблема встречается у пользователей антивируса Symantec. При установке другого антивируса файлы перестают появлятся.
AVZ, если в прямую указать эту папку говорит что ничего не найдено.
Скриншот NAV прилагаю.
Как понимаю придется переустанавливать, ибо не поработать не поиграть :(
Извините, не понял. Файлы генерирует сам антивирус? Или антивирус что-то пропускает? Заражена система или нет? Касперский будет видеть файлы и называть их по другому? Но ведь откуда то они берутся...
Извините за обилие вопросов, и если можно скиньте ссылку, где описывается данная проблема.
Уж очень не хочется систему переустанавливать, но другого выхода не вижу пока.
А почему CureIT AVZ вообще на эти файлы не реагируют?
зачем систему переустанавливать ? деинсталируйте симантек и установите антивирус касперского (он этого зловреда знает) ...
Обновите флэш плейер и акробат. Где-то заражена страница, через которую вы все время их цепляете.
[quote]Файлы генерирует сам антивирус?[/quote]
По-моему да. Вернее говоря, создает копии. Оригиналы были получены из сети Интернет с зараженных сайтов. И теперь, из за какого то сбоя, Symantec их тусует как карты в колоде.
Всем огромное спасибо за советы.
[B]V_Bond[/B]
Так и Symantec тоже знает, и находит, и удаляет, постоянно блин...
А то что Касперский будет их по другому называть, от этого не легче. Тем более что Symantec официально куплен и т.д.
[B]Alex_Goodwin[/B]
Акробат обновлял. Но Symantec начинает ловить ошибки еще до запуска IE или Firefox. Если просто включить компьютер, то через некоторое время начинает срабатывать антивирус, время может быть разное.
[B]AndreyKa[/B]
Склонен тоже предполагать что это глюк антивируса. Даже в защищенном режиме не могу зайти в карантин, что бы его очистить. Антивирус подвисает.
Соответственно план таков:
1. Попробую очитсить карантин, если не получится переустановлю Symantec.
2. Если не поможет, снесу Symantec, установлю Касперского.
3. Если не поможет переустановлю все нафиг.
С уважением, Денис.
Поставил патч от Symantec, все прошло. Действительно, файлы генерировал (или перебирал) сам антивирус и пользователи с такой проблемой уже встречались.
Спасибо за советы.