Показано с 1 по 5 из 5.

Нечто меняет работу AVZ 4.29, вероятно управляет процессом из DOS, все а-вирусы молчат (заявка № 16763)

  1. #1
    Junior Member Репутация
    Регистрация
    21.01.2008
    Сообщений
    3
    Вес репутации
    37

    Question Нечто меняет работу AVZ 4.29, вероятно управляет процессом из DOS, все а-вирусы молчат

    Первое - при загрузке ChekDisk - зависание на 0%
    Безопасный режим не грузится тоже
    Антивирусы ничего не находят (NOD32. KIS 8b test-versiya (очень понравилась) . AgnitumSS(trial-30)находит Traking cookie только)
    Agnitum сообщает о прослушивании портов чем-то выдающим себя за сервер
    Траффик то 1/4 то 1/10 (исх/вход)

    !!!!!
    Отчего-то уровень эвристики проверки меняется с высокого на средний, "пользователь сам остановил процесс", нет проверки (галочки) Kernel-Mode - а мне вот интересно что он там найдет?
    и еще начал старательно виснуть на полпути хотя я его и переименовывал - саму прогу и папки
    В итоге все хорошо, но то что творится с AVZ-4 и заставляет верить что все под контролем этой твари, и, вероятно она начинает контролировать все задолго до загрузки систем защиты, управляемых Виндовс.
    просто по характеру, как происходит загрузка самой Виндовс
    раньше никогда так не пугался какого-то вируса

    С уважением, Василий

    счас сделаю то же с отключением восстановления
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    в логах ничего подозрительного ... в скрипте лечения авз стоит средний уровень эвристики ... и это не зависит от выбранных вами установок ..

  4. #3
    Junior Member Репутация
    Регистрация
    21.01.2008
    Сообщений
    3
    Вес репутации
    37
    V_Bond в логах ничего подозрительного ... в скрипте лечения авз стоит средний уровень эвристики ... и это не зависит от выбранных вами установок .. - в третьей проверке галочка с высокого на средний не сдвинулась и прошла дальше без остановок


    Спасибо за ответ.
    Поделюсь опытом удаления Padabot.Z (зашел через NIS-2005 и XP SP-1)
    Просто жмем кнопку питания, он не успевает себя спрятать.
    С параллельной Виндовс (D:/) лечим - его находят и НОД32, и Касперский
    и съедают
    а так он(Padabot.Z) уничтожил лицензионный Нортон Интернет Секьюрити 2005 с 58 мб обновлений.

    я продолжу следить за загадочным поведением компа.
    именно оно натолкнуло меня на мысль что самый ужасный вирус - тот который будет загружаться раньше чем XP и средства защиты
    если ChekDisk исправляет испорченные файлы XP, то понятно почему проверка зависает на час - раньше на 6%, сейчас на 0%, и далее не идет
    также как и безопасный режим (на обеих операционных системах)

    позже - через месяц - наткнулся на описание Spy+Trojan, которые пишут себя на самые первые разделы жесткого диска -
    http://soft.mail.ru/pressrl_page.php?id=26609
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    в стандартном скрипте номер 2 как раз и стоит высокий уровень эвристики ....
    ChekDisk - проверяент не '" испорченные файлы XP"" а файловую систему и поверхность диска на наличие ошибок ...

  6. #5
    Junior Member Репутация
    Регистрация
    21.01.2008
    Сообщений
    3
    Вес репутации
    37
    Основная винда - D:/
    C;/ - есть пользователь C:\Documents and Settings\TLTLTLг , еще Сом-1
    там я удалил папку с *.txt файлами
    тексты были больше символьные но с фразами - Giv me Gold! Big kiss for you! всего штук сорок
    труп успешного трояна?

    Panda B 2008 - Trj/Small.EJ и 7 шпионов и 13 вирусов
    типа mIRCxxx & cookie & Malware xxx
    их вечно удаляю но они бессмертны Ж)
    самого главного не нашел
    Последний раз редактировалось Suan; 24.01.2008 в 17:35.

  • Уважаемый(ая) Suan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 24.02.2012, 01:14
    2. Вирусы нарушают работу ПО, нужна помощь.
      От mistorivne в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 19.08.2011, 06:59
    3. Ответов: 3
      Последнее сообщение: 27.06.2011, 20:09
    4. Вирусы блокируют работу интернета
      От ValeriyaVas в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.06.2010, 18:46
    5. Ответов: 3
      Последнее сообщение: 15.05.2010, 16:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00760 seconds with 17 queries