Опять набрался

[yuraf]

В прошлый раз тоже было чисто
Посмотрим на стабильность системы. вроде пока не виснет и не перезагружается.

Так все-таки - посоветуйте что-нибудь, что отлавливало обращения к реестру?

[V_Bond]

ничего зловредного ....
проактивная защита касперского контролирует обращение к реестру .... и любой файрвол так -же...

[Bratez]

Все чисто и красиво, только вот это озадачивает:

>> Маскировка драйвера: Base=F5C58000, размер=163840, имя = "\SystemRoot\system32\DRIVERS\nwrdr.sys"

По идее драйвер легитимный, но всяко бывает...
Попробуйте закарантинить в AVZ файл
C:\Windows\system32\DRIVERS\nwrdr.sys.

Добавлено через 1 минуту

посоветуйте что-нибудь, что отлавливало обращения к реестру?

http://www.softportal.com/freesoftware/1779

[yuraf]

В прошлый раз тоже было все ок вроде. Надо AVZ поставить в расписании на каждый вечер

[Bratez]

В логе ничего не изменилось, да и не должно было.
Файл nwrdr.sys в карантин пошел или нет?

[yuraf]

Не получилось сделаить карантином в АВЗ. Просто архивнул в ZIP с паролем virus



Файл сохранён как







071125_075330_nwrdr_47497e5a062ba.zip
Размер файла95329

[Bratez]

Файл чистый.

[yuraf]

Сенкз!
День-два посмотрю еще АВЗ-ку запущу.

Спасибо мужики! С удовольствием поделюсь пивом в фонд спасителей

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\yuriy\\ie_updates3r.exe - Trojan-Downloader.Win32.Winlagons.o (DrWEB: Trojan.DownLoader.36869)
  2. c:\\documents and settings\\yuriy\\local settings\\temp\\111169.exe - Trojan-Downloader.Win32.Small.gll (DrWEB: Trojan.DownLoader.3687
  3. c:\\documents and settings\\yuriy\\local settings\\temp\\137968.exe - Trojan-Downloader.Win32.Small.gll (DrWEB: Trojan.DownLoader.3687
  4. c:\\documents and settings\\yuriy\\local settings\\temp\\49511.exe - Trojan-Downloader.Win32.Small.gll (DrWEB: Trojan.DownLoader.3687
  5. c:\\documents and settings\\yuriy\\рабочий стол\\ieupdr2.exe - Trojan-Downloader.Win32.Winlagons.o (DrWEB: Trojan.DownLoader.36869)
  6. c:\\program files\\winable\\winable.exe - Trojan-Downloader.Win32.Adload.ni (DrWEB: Trojan.Stars.183)
  7. c:\\windows\\mrofinu801.exe - Trojan-Downloader.Win32.Homles.ao (DrWEB: Trojan.DownLoader.31817)
  8. c:\\windows\\system32\\drivers\\ndt41.sys - Rootkit.Win32.Agent.ok (DrWEB: Trojan.Sentinel)
  9. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.pr (DrWEB: Trojan.Proxy.1824)
  10. c:\\windows\\system32\\_svchost.exe - Trojan-Downloader.Win32.Winlagons.o (DrWEB: Trojan.DownLoader.36869)
  11. c:\\windows\\temp\\11.exe - Trojan-Downloader.Win32.Small.gpv (DrWEB: Trojan.DownLoader.36870)
  12. c:\\windows\\temp\\1292438.exe - Trojan-Downloader.Win32.Small.gll (DrWEB: Trojan.DownLoader.3687