Помогите!!! i-Dialer и прочие...

**tnepo** · 16.01.2007, 14:29

почитал...
получается ситуация без выхода... т.к. я не могу не использовать Trend Micro, то другой антивирус тоже нельзя использовать... а Trend Micro - г...но

и все-таки как избавиться от этого безумного траффика??

Спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

Geser · 16.01.2007, 14:56

AVZ - файл - выполнить скрипт

Код:

begin 
 BC_DeleteSvc('PE386'); 
 BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
 BC_Activate; 
 RebootWindows(true); 
end.

потом новые логи и boot_clr.log

**anton_dr** · 16.01.2007, 15:19

Сообщение от tnepo

и все-таки как избавиться от этого безумного траффика??

Спасибо!

Поставить фаервол?

**tnepo** · 16.01.2007, 21:27

скрипт выполнил... ловите логи, включая boot_clr.log

жду реакции...

спасибо заранее!

файрвол виндовский стоит и включен...

**pig** · 16.01.2007, 21:31

Ага, помер зверь.

**tnepo** · 16.01.2007, 21:36

неужели и впрямь помер?

**pig** · 16.01.2007, 22:05

Которого гоняли - помер.
Хм, а это что за...?

Код:

C:\WINDOWS\TEMP\ZE131A.EXE

Нового пропихивают?

**tnepo** · 16.01.2007, 22:22

не знаю...

а что с НИМ делать?

**pig** · 17.01.2007, 01:09

Прислать по правилам.

**PavelA** · 17.01.2007, 09:55

Посмотрите через проводник на файл

Код:

c:\windows\temp\ez4531.exe

Возможно, при следующем запуске Виндовс будет похожий, но с другим именем. Если у него иконка в виде собачки, то это сторож от OfficeScan.

Трогать его не нужно.

**tnepo** · 17.01.2007, 12:04

собрал все логи по правилам..

посмотрите, плз..

действительно, собачка есть. что за сторожок?

**pig** · 17.01.2007, 12:15

Собачка - это McAfee OfficeScan.
Вроде чисто.

**PavelA** · 17.01.2007, 12:17

Сообщение от tnepo

действительно, собачка есть. что за сторожок?

Guard OfficeScan -смотрит чтобы антирирус Ваш никто не трогал (в смысле не выгружал из памяти)

Профиксить в HijackThis нужно еще строчку

Код:

O4 - HKLM\..\Run: [Antivirus Stop! Update 5] C:\Program Files\Proantivirus Lab\Антивирус Stop! Scanner 5.0\update.exe /autoupdate

**anton_dr** · 17.01.2007, 12:49

Сообщение от pig

Собачка - это McAfee OfficeScan.

Trend Micro

**pig** · 17.01.2007, 13:42

Виноват. В общем, от них.

**tnepo** · 17.01.2007, 13:46

ok!

**CyberHelper** · 22.02.2009, 01:33

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\gebba.dll - not-a-virus:AdWare.Win32.Virtumonde.fp (DrWEB: Trojan.Virtumod)
2. c:\\windows\\system32\\winzgn32.dll - Trojan.Win32.Dialer.qn (DrWEB: Trojan.Mezzia)

Помогите!!! i-Dialer и прочие... (заявка № 7487)

Опции темы

Итог лечения

Похожие темы

Помогите вычистить Dialer.ISL

Помогите вычистить i-Dialer

Dialer

i-dialer - help!

Ваши права в разделе