Что это значит?
Что это значит?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Файл подписан производителем программного обеспечения - это вроде паспорта и знака незловредности ПО.Сообщение от ArturP
Жесть, как же этого паразита отловить, заметил за последние 2 дня долбить стал еще активнее.
и conficker лезет и ircbot
У Вас динамический IP?
да
Этот комп прямо к Инету подключен или через внутреннюю сеть?
Без него не обойдется.
Последний раз редактировалось Rene-gad; 15.08.2009 в 16:21. Причина: Добавлено
Через виртуальную сеть, обычное Корбиновское подключение.
Через WHOIS можете источник атаки установить?
Адреса меняются постоянно
к примеру http://ws.arin.net/whois/?queryinput...16.119%3A13309
-Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFileMask('%systemroot%\system32','??.scr',false); BC_ImportAll; ExecuteSysClean; BC_Activate; SetAVZPMStatus(True); RebootWindows(true); end.
- Пролечитесь от файловых вирусов: http://virusinfo.info/showthread.php?t=15927
- Повторите в точности действия, описанные в пп.2 и 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
все сделал, 12 объектов curelt! нашел
Последний раз редактировалось ArturP; 15.08.2009 в 22:21.
Ну и? Атаки прекратились?
ПС: Забыл сказать - Ad-Aware выкиньте, штука абсолютно беполезная.
нет
что посоветуете поставить на замену ноду и ad-aware чтобы не очень сильно грузило систему?
Последний раз редактировалось Rene-gad; 16.08.2009 в 18:22.
достаточно только одного антивируса ...что посоветуете поставить на замену ноду и ad-aware чтобы не очень сильно грузило систему?
А какой именно ставить?
Кстати в плюс к старым проблемам с отключение интернета и атаками прибавилось еще одно, теперь в трее нет значка "соединение с интернетом" и в вкладке "Сетевые подключения" все подключения всегда в статусе "отключено"
Вам не о смене антивируса думать надо, а о том, откуда инфекция берется.
В принципе человек и без антивируса с нормально сконфигурированной и пропатченной системой и включенным brain.exe в нашей помощи не нуждается.
Я поэтому и обратился к вам, чтобы помогли, так как до этого стоял нод и годами проблем не возникало.
А brain.exe тут не причем, это не рядовая проблема с которой может справиться простой пользователь своими силами.
ОК, не будем здесь открывать дискуссию.
Пока не пропатчите систему - продолжайте лечиться от файловых вирусов. Там в теме есть сообщение 3 о VBA32. Попробуйте еще им.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) ArturP, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
