Подозрения...

**Gena77** · 12.04.2008, 01:36

может и безосновательные...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 12.04.2008, 03:18

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Геннадий\Local Settings\Temp\s.exe','');
 DeleteFile('C:\Documents and Settings\Геннадий\Local Settings\Temp\s.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=21412).

Папку C:\Documents and Settings\Геннадий\Local Settings\Temp полезно очистить полностью.

**Gena77** · 12.04.2008, 11:33

Скрипт выполнил. Карантин выслал.
Значит не зря подозрения одолели...
Что изменится в работе компа после очистки папки?

**Rene-gad** · 12.04.2008, 11:39

Сообщение от Gena77

Что изменится в работе компа после очистки папки?

Что изменится, если Вы из своих карманов старые бумажки и бычки от Прибоя повыбрасываете?

http://virusinfo.info/showthread.php?t=10025

**Gena77** · 12.04.2008, 12:34

Вот же...
Пока разбирался с временной папкой, опять что-то нашел AVAST. Поорал, я удалил. Вот новые логи.

**kps** · 12.04.2008, 13:03

В логах не видно ничего особо подозрительного.

Вот это Вам знакомо?
d:\program files\Алканна\alcanna\alcannatray.exe
c:\program files\alcatel one touch 535-735\desktoptool\desktoptool.exe
D:\Золотой фонд\mmdtp.dll
Если что-то из этого незнакомо, то пришлите нам в архиве с паролем virus сюда: http://virusinfo.info/upload_virus.php?tid=21412
На какой файл ругался Avast? Напишите пожалуйста имя файла и путь.
Выполните пункт 2 правил (если еще не выполняли).

**Gena77** · 12.04.2008, 23:40

Вот это Вам знакомо?
d:\program files\Алканна\alcanna\alcannatray.exe
c:\program files\alcatel one touch 535-735\desktoptool\desktoptool.exe
D:\Золотой фонд\mmdtp.dll

Да. Это рабочие проги. Алкана - менеджер для телефона, 735го Алкатэля, который пониже.
А третье - Медицинская энциклопедия.

На какой файл ругался Avast? Напишите пожалуйста имя файла и путь.

А вот этого-то я и не сделал, ссори, сгоряча всё удалил...

Выполните пункт 2 правил (если еще не выполняли).

Недавно, недели 3-4 назад, выполнял. Сейчас нет. К сожалению времени не много. Но постараюсь в ближайшие дни выкроить.
Но судя по всему всё лишнее вылечено и потерто. Всё работает. Спасибо за помощь.

**Gena77** · 15.04.2008, 12:39

И всё же решил вернуться к этой теме.
Что-то работает не так, на интуиции пока, не могу более точно описать. Но что-то не так.
АВЗ набрала перехватчиков, подозревает руткит. Может из за них?
Или опять только мои подозрения...
Но что-то не так...

**PavelA** · 15.04.2008, 12:41

AVZ подозревает Аваста, и правильно делает. Для тебя это совершенно безопасно.

Подозрения... (заявка № 21412)

Опции темы