Проверял комп Вебом нашёл файл csrcs.exe с приблизительным текстом "инфизирован Win32.HLLW.AUtoruner.xxxx" (xxxx - какие то циферки), и что самое интересное он удалил его, в системе файла csrcs.exe нету, не в процессах, не в \system32 не в реетре, а этот файлик khs остался...
Поглядите подалуйста логи, подскажите где ещё сидит этот паразит
Последний раз редактировалось pog0; 09.07.2009 в 12:42.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пришлите карантин по Правилам.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Карантин закачал вот что выдало, четно говоря хз надо это или нет
Файл сохранён как 090518_163039_virus_4a1154ef4bcae.zip
Размер файла 8390
MD5 b8e158341f7b1054c5cf5a08ec894d33
Это подтверждение, что все хорошо загружено.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
А что по поводу файлов в карантине?
SSTART.EXE - чистый.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Странно, а khs всё ещё в корне так и лежит
и весит он столько же 0...
Грохни его просто и проследи, появиться заново или нет.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Удалил этот khs файл, ребутнул комп, поглядел в
корне с:\ он не появился... странно всё это))
как я почитал это "файл csrcs.exe с приблизительным текстом "инфизирован Win32.HLLW.AUtoruner.xxxx" (xxxx - какие то циферки)"
причём сам троян куда то делся, а учитывая что этот
вирус создаёт этот самый файлик khs с нулевым размеров, то
получается вирус удалили, а этот khs просто висел файлом,
ведь учитывая что это траян, он должен был бы заново
создать этот файлик или я чего то не понимаю?...
Да, это именно так. Остатки малваре.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Не сочтите это флудом, а что малваре? >.<
malware - вирусы,трояны, дропперы и прочее по английски.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Буду знать
Ну что ж, если Вы говорит, что логи чистые
буду надеяться, что комп действительно
вылечил... Большое спасибо за помощь!!
Офф: У нас "Спасибо" нажимается, а не говорится. См. кнопочку внизу сообщения.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) pog0, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
