Показано с 1 по 12 из 12.

svchost пытается пройти по запрещенным ссылкам (заявка № 113640)

  1. #1
    Junior Member Репутация
    Регистрация
    26.11.2011
    Сообщений
    9
    Вес репутации
    23

    Thumbs up svchost пытается пройти по запрещенным ссылкам

    примерно раз в час,а то и чаще, Касперский делает предупреждение, что svchost пытается пройти по запрещенной ссылке,фишинговому сайту или загрузить что-то не безопасное, делал проверки Касперским при максимальных настройках, ничего не дало, вчера проверял утилитой dr. web
    сегодня уже решил обратиться к Вам
    есть файл virusinfo_cure.zip
    видимо есть подозрительные объекты

    заранее благодарю за помощь
    Вложения Вложения
    Последний раз редактировалось MuxaJlu4; 11.12.2011 в 08:49.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) MuxaJlu4, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Установите новый Internet Explorer, а также все доступные обновления для Windows

    - Выполните в AVZ скрипт из файла ScanVuln.txt
    - Откройте файл avz_log.txt из под-папки LOG.
    - Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
    - Перезагрузите компьютер.
    - Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.


    Сделайте лог полного сканирования MBAM.

  5. #4
    Junior Member Репутация
    Регистрация
    26.11.2011
    Сообщений
    9
    Вес репутации
    23
    по последнему пункту сделал скан
    то что указано в статье
    http://virusinfo.info/showthread.php?t=53070
    есть некоторые изменения,видимо

    логи находились по адресу *:\Documents and Settings\**\Application Data\Sammsoft\ARO\Version 2011
    в самой папке лог,имеющейся там ничего толком не написано,но есть файл AROscanlog в формате .xml
    высылаю все архивом
    Вложения Вложения
    • Тип файла: rar logs.rar (22.1 Кб, 1 просмотров)

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Что-то Вы не то сделали. Скачайте MBAM.

  7. #6
    Junior Member Репутация
    Регистрация
    26.11.2011
    Сообщений
    9
    Вес репутации
    23
    да действительно,скачал другое ПО с той страницы)))
    вот норм логи)
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    - Удалите в MBAM:
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Trojan.Dropper) -> No action taken.
    
    c:\system volume information\_restore{18d890ea-1fbe-40cc-81ec-b3e7caca9314}\RP168\A0163037.exe (RiskWare.Tool.CK) -> No action taken.
    c:\system volume information\_restore{18d890ea-1fbe-40cc-81ec-b3e7caca9314}\RP168\A0163038.exe (PUP.Hacktool.Patcher) -> No action taken.
    c:\system volume information\_restore{18d890ea-1fbe-40cc-81ec-b3e7caca9314}\RP168\A0163039.exe (Malware.Packer.Gen) -> No action taken.
    c:\system volume information\_restore{18d890ea-1fbe-40cc-81ec-b3e7caca9314}\RP168\A0163054.exe (RiskWare.Tool.HCK) -> No action taken.
    c:\system volume information\_restore{18d890ea-1fbe-40cc-81ec-b3e7caca9314}\RP168\A0163064.exe (Malware.Packer.Gen) -> No action taken.
    c:\system volume information\_restore{18d890ea-1fbe-40cc-81ec-b3e7caca9314}\RP168\A0163068.EXE (Dont.Steal.Our.Software) -> No action taken.
    Повторите логи АВЗ и hijackthis.

  9. #8
    Junior Member Репутация
    Регистрация
    26.11.2011
    Сообщений
    9
    Вес репутации
    23
    логи avz и hijackthis
    Вложения Вложения
    Последний раз редактировалось MuxaJlu4; 11.12.2011 в 14:08.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Что с проблемой?

  11. #10
    Junior Member Репутация
    Регистрация
    26.11.2011
    Сообщений
    9
    Вес репутации
    23
    больше пока что не беспокоит)
    могу надеяться,что все паразиты уничтожены?)

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Понаблюдайте. Может они лезли из-за того, что обновления не стояли, а Каспер их блочил.

  13. Это понравилось:


  14. #12
    Junior Member Репутация
    Регистрация
    26.11.2011
    Сообщений
    9
    Вес репутации
    23
    хорошо.благодарю)

  • Уважаемый(ая) MuxaJlu4, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. svchost пытается обратиться к подозрительному url (заявка №1345)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 10.02.2010, 21:00
    2. Ответов: 14
      Последнее сообщение: 26.10.2009, 00:04
    3. Svchost пытается скачать вирус
      От bob2005 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.07.2009, 13:43
    4. Ответов: 2
      Последнее сообщение: 12.12.2008, 11:45
    5. Ответов: 19
      Последнее сообщение: 25.09.2008, 12:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01364 seconds with 17 queries