Показано с 1 по 5 из 5.

avp+outpost и все равно залетел... (заявка № 13536)

  1. #1
    Junior Member Репутация
    Регистрация
    25.10.2007
    Сообщений
    3
    Вес репутации
    38

    Exclamation avp+outpost и все равно залетел...

    Стоят на компе в тесной связке AVP и Outpost. И все бы хорошо, но однажды зайдя на один известный мне сайт началась полная Ж. Визжал AVP, мигал Outpost. Ну я все видел, ничего не разрешал, не помогло - какая-то ушлая дрянь все-таки пробралась. Обновив Avp базы и проверив все кругом нашлось несколько пакостей в папке Temp (причем *.exe, имя файла цифрами и цифры каждый раз разные) плюс какая-то дрянь под именем ip6fw.sys, при удалении которой винда трясла диск с дистрибутивом. все бы гуд, да файл не удаляется и при следущей поверке все так же. При работе с инетом аутпост периодически "обнаружает атаки", а самое клевое - закрывает порты и инет становится "мертвым". приходится обнулять счетчики аутпоста, перегружать инет. как вывести зараза - я не знаю, систему сносить не хоцца - много настраивать. причем, я так понимаю, что появление файлов - лишь следствие - где причина - ХЗ (( Хелп ми плиз.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
    DelCLSID('33331111-1111-1111-1111-615111193427');
     BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
    BC_Importall;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин.

    Сделать лог http://virusinfo.info/showthread.php?t=10387

    Добавлено через 1 минуту

    Скажите сайт где живет зараза. ссылку вставлять через смайлик http.
    Последний раз редактировалось PavelA; 25.10.2007 в 15:35. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    25.10.2007
    Сообщений
    3
    Вес репутации
    38

    2 Pavel

    http:\\weterperemen.ru - было там, сейчас - не знаю (

  5. #4
    Junior Member Репутация
    Регистрация
    25.10.2007
    Сообщений
    3
    Вес репутации
    38

    2 PavelA

    БОЛЬШОЕ СЕНКЗ )

    немного не догнал -
    дополнительные логи сделать в безопасном режиме?
    а карантин загрузить Вашим скриптом, прально?

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Цитата Сообщение от Yarr Посмотреть сообщение
    БОЛЬШОЕ СЕНКЗ )

    немного не догнал -
    дополнительные логи сделать в безопасном режиме?
    а карантин загрузить Вашим скриптом, прально?
    Доп. логи делать в безопасном.

    Не совсем так. Скрипт положит файл в карантин. Затем надо по Правилам приложение 3 создать архив и загрузить его через ссылку.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Yarr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. СМС не отправлю все равно. Но лечить буду.
      От query_ в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 03.02.2010, 13:50
    2. Ответов: 1
      Последнее сообщение: 05.01.2010, 14:21
    3. Ответов: 6
      Последнее сообщение: 07.11.2008, 12:22
    4. Ответов: 7
      Последнее сообщение: 23.07.2008, 07:15
    5. Ответов: 1
      Последнее сообщение: 18.05.2008, 07:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00603 seconds with 17 queries