Помогите разобраться с сервером (смущает подмена PID)

**Torvic99** · 21.01.2009, 15:29

Ось - Win2003 RUS
Выполнил все пункты по диагностике.
В безопасном режиме CureIT ничего подозрительного не нашел.
Меня смущают записи в логе про подмену PID.
Помогите разобраться св этом вопросе.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 21.01.2009, 15:39

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
DeleteFile('msansspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите пункт 2 диагностики...

**Torvic99** · 21.01.2009, 15:58

Скрипт выполнил. Карантин прислал.
Вот новый лог.

**Гриша** · 21.01.2009, 15:59

Чисто, хост файл сами правили7

**Torvic99** · 21.01.2009, 16:02

Хост файл я спайботом поправил

**Гриша** · 21.01.2009, 16:11

Тогда все ок...

**CyberHelper** · 22.02.2009, 10:10

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\install\\nod32_generator_key.rar - Trojan-PSW.Win32.LdPinch.beo (DrWEB: archive: Trojan.Packed.1197)

Помогите разобраться с сервером (смущает подмена PID) (заявка № 37931)

Опции темы

Помогите разобраться с сервером (смущает подмена PID)

Итог лечения

Похожие темы

Помогите. доступ закрыт удаленным сервером

Подмена диспетчера задач, подмена корзины, не удаляются вирусы(второй комп)

Посмотрите пож. логи вроде все нормально, но смущает подмена процессов

помогите с сервером

Ваши права в разделе