Файл скопировал в карантин вручную, но при открытии AVZ его нет в карантине. Хотел прикрепить архивированный не AVZ с паролем virus. Но даже при максимальном сжатии я превышаю лимит на virusinfo...
Добавлено через 2 минуты
В zip файл 3,48 МГб, неархивированный почему-то 3,58 МГб. Попробую разобраться.
Добавлено через 22 минуты
Никак не могу зжать меньше, чем 3,48 МГб.
Добавлено через 1 час 3 минуты
Файл magent.exe не может найти ни поиск ни Explorer....
Последний раз редактировалось AleksGrig; 14.09.2009 в 19:11. Причина: Добавлено
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Читайте в правилах, как присылать карантин.
Разобрался - файл закачан (по адресу http://virusinfo.info/showthread.php?t=54171).
Ещё может быть что-нибудь прояснят следующие "непонтности" в поведении системы.
Касперский часто выдает сообщения такого рода: "Попытка процесса H:\WINDOWS\system 32\msiexec.exe c PID 532 получения доступа к процессу Антивирус Каспкрского с PID 3480 была заблокирована. Это результат срабатывания механизма самозащиты". Здесь могу ошибиться с PID, но system 32 присутствует практически всегда.
Сегодня ещё новое событие. После возвращения на одну из страниц JobsMarket Internet Explorer сообщает, что эта веб-страница просрочена (хотя я был на ней несколько секунд назад), а после обновления выдаёт - "Чтобы ещё раз отобразить эту веб-страницу, нужно повторить отправку указанных вами данных. Если вы осуществляли покупку, нажмите кнопку "отмена", чтобы избежать повторного снятия средств со счёта. В противном случае нажмите кнопку "повтор" для повторного отображения веб-страницы". Данные повотрно не отправлял, а пришлось нажать "отмена".
А какие действия вы выполняли, чтобы прийти на эту страницу? Возможно, вы выполняли поиск, или какие-то иные действия, связанные с заполнением веб-форм?Сообщение от AleksGrig
Карантин ваш чист.
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
Спасибо!
Мне по e-mail приходят вакансии по подписке по поиску работы от JobsMarket. После такого письма, где указывается ссылка для перехода, я перешёл по этой ссылке и зополнил поля "логин" и "пароль" для входа на JobsMarket. Затем понадобилось перейти на другую страницу того же JobsMarket. Я перешёл, затем нужно было вернуться на предыдущую ссылку, упомянутую выше, но ... произошло то, что я описал.
Тогда правильно. Если на страницу попали после заполнения формы, то так и бывает.
Понятно, то есть это не "козни" вируса. Могу ли я сделать вывод, что компьютер чист и можно заходить на WebMoney с попытками восстановления сертификата?
А что делать с потерями ассоцации с файлами .EML, с тем, что не устанавливаются обновления от Microsoft, в том числе обновления безопасности? Может зайти на "чаво" и там посмотреть как очистить компьютер от мусора и очистить комп?...
Могу ответить вам так:
в нашем антивирусном деле важно отличать проявления вирусов от простых глюков. Поскольку в ваших логах не видно ничего особенно страшного, описанные вами проблемы остается отнести именно ко глюкам или к ошибкам, не имеющим вирусной этиологии (либо вирус настолько хитер, что мы его не видим - а это маловероятно).
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 20
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) AleksGrig, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
