Вирус

**cedecede** · 28.04.2008, 06:29

Сообщение от Aleksandra

Ничего зловредного в логах нет. Советую удалить один из антивирусов.

Спасибо, это-то я, разумеется, сразу сделала

А не подскажете, как бы мне убрать вот эту самую программу Bonjour? Которая запускает mDNCResponder. Это шпионская программа, вообще-то. Поставляется с довесок ко всем АДОБовским продуктам серии CS3 и встаёт на комп без разрешения

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 28.04.2008, 07:30

Пофиксите в HijackThis:

Код:

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Выполните скрипт в AVZ:

Код:

begin
BC_DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
BC_DeleteSvc('Bonjour Service');
BC_Activate;
RebootWindows(true);
end.

Сделайте еще раз логи, начиная с п.10 правил.

**cedecede** · 28.04.2008, 14:49

Спасибо! Так, вот логи....
И еще странная вещь: Касперский теперь постоянно ругается, что видит какой-то keylogger. Вирусов при это не видит. Я не знаю, то ли это какая-то нормальная программа его так раздражает, то ли правда что-то есть...

**V_Bond** · 28.04.2008, 14:53

на какой файл ругается антивирус ...

**cedecede** · 28.04.2008, 14:59

Да в том дело, что непонятно. Проактивная защита пишет: "у вас тут кейлоггер \Driver\Insdrive(или как-то так, я просто точно имени не запомнила, но начинается на In, а в отчете у него нет вообще никакой информации), варианты действия ОК или Добавить в доверенную зону". Т.е. я и не понимаю, на что он ругается

Еще меня смущает, что процессов svchost у меня 7 штук... Но я не знаю, может, так и надо?

**Bratez** · 28.04.2008, 15:17

В логах все в порядке, кол-во svchost'ов нормальное.
Посмотрите точное имя файла "кейлоггера" в отчете проактивки.

**cedecede** · 28.04.2008, 19:37

Сообщение от Bratez

В логах все в порядке, кол-во svchost'ов нормальное.
Посмотрите точное имя файла "кейлоггера" в отчете проактивки.

спасибо, я вот только не знаю, как обезопасить себя от этого жуткого ntos.exe в будущем, он у меня ловится регулярно, раз в 2 недели прямо..........

Насчет кейлоггера я ж говорю: ПУСТО в отчете проактивки

Т.е. там вообще ничего нет.
Теперь остается надеяться, что это была какая-то нормальная программа, сейчас ее, кстати, Каспер уже не видит.

Вирус (заявка № 22149)

Опции темы

Ваши права в разделе