Система тормозит

**MOCT** · 09.02.2006, 12:38

Сообщение от ivan

mksicon.dll находится в списке авз среди расширений проводника, однако при добавлении его в карантин он там не появляется. Поиск этого файла через авз или через штатный поиск ничего не дает.

надеюсь противодействие руткитам было включено?

в любом случае, выкинуть этот файл из расширений проводника не помешает, ибо проблемы у Вас при работе с проводником, а этот файл однозначно получается странный

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

ivan · 09.02.2006, 13:29

В защищенном - то бишь в безопасном? Если да, то тоже ничего не находится, хотя авз его нисмотря ни на что отмечает его.

**agnec** · 09.02.2006, 22:10

если с livecd загрузиться, то должен найтись

**MOCT** · 09.02.2006, 22:13

Сообщение от agnec

если с livecd загрузиться, то должен найтись

ну откуда нормальному юзеру взять livecd???

**agnec** · 09.02.2006, 22:35

1. купить готовый (типа "загрузочный с антивирусами")
2. качнуть с инета (образ найти не проблема)

**MOCT** · 09.02.2006, 22:40

Сообщение от agnec

1. купить готовый (типа "загрузочный с антивирусами")

не все диски одинаково полезны.
тем более с древними антивирусами.

Сообщение от agnec

2. качнуть с инета (образ найти не проблема)

100-600mb? и кто будет столько качать?
нет, это все фантастика.

**agnec** · 09.02.2006, 23:55

каюсь, халявный инет по выделенке меня испортил

значит остается купить

**MOCT** · 10.02.2006, 00:36

Сообщение от agnec

каюсь, халявный инет по выделенке меня испортил

значит остается купить

а я веду к тому, что надо как-то решать проблемы подручными средствами

ivan · 10.02.2006, 09:06

Есть BartPe - подойдет? или лучше че нибудь из линукса? Кстати, сейчас проверяюсь rootkitrevealer, при проверке найден запрятанный ключ реестра. По названию его я вышел на один файлик sys в системной директории. Может быть имеет смысл его тоже отправить для проверки?

**MOCT** · 10.02.2006, 09:21

Сообщение от ivan

Есть BartPe - подойдет?

да

Сообщение от ivan

Кстати, сейчас проверяюсь rootkitrevealer, при проверке найден запрятанный ключ реестра. По названию его я вышел на один файлик sys в системной директории. Может быть имеет смысл его тоже отправить для проверки?

конечно присылайте

ivan · 10.02.2006, 11:49

mksicon.dll в барте тоже не нашелся. А не может быть такого что он был удален и о нем осталасть только запись где-нибудь в реестре? Что касается RootkitRevealer, то он нашел 2 ключа в реестре, которые не видны в редакторе реестра, как их можно удалить? Кроме того, он нашел в папках с кэшем экплореровским скрытые файлы, я их в барте удалил и плюс - заменил винлогон зараженный на чистый, посмотрим что с ним дальше будет.

ivan · 10.02.2006, 13:03

Интересное дело - не прошло и пару часов, а чистый винлогон опять заражен этой дрянью - называется у касперского Trojan.Win32.Agent.gq. Причем в инете я не лазил, видать что-то с пк его подгружает. То что NOD промолчал значит ли что его отрубили?

**MOCT** · 10.02.2006, 13:13

Сообщение от ivan

Интересное дело - не прошло и пару часов, а чистый винлогон опять заражен этой дрянью - называется у касперского Trojan.Win32.Agent.gq. Причем в инете я не лазил, видать что-то с пк его подгружает. То что NOD промолчал значит ли что его отрубили?

пришлите его на просмотр

**ALEX(XX)** · 10.02.2006, 13:48

Сообщение от ivan

То что NOD промолчал значит ли что его отрубили?

То, что пришло - по НОД Win32/Agent.NAI. Возможно настройки НОД не соответствуют необходимым, выставьте уровень защиты на максимум. Возможно НОД не фунциклирует.