При запуске некоторых приложений (foxpro) появлялись подозрительные сообщения о непринадлежности digeste.dll к foxpro. Подозрение на Keylogger или троянскую DLL.
Если можете - помогите.
При запуске некоторых приложений (foxpro) появлялись подозрительные сообщения о непринадлежности digeste.dll к foxpro. Подозрение на Keylogger или троянскую DLL.
Если можете - помогите.
Последний раз редактировалось Megamonstra; 11.02.2009 в 01:13.
Прошу прощенья - забыл логи приложить
Последний раз редактировалось Bratez; 11.02.2009 в 02:23. Причина: убрал лишнее вложение
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\WINDOWS\TEMP\rd1.tmp\____glbh.dll',''); QuarantineFile('C:\WINDOWS\msauc.exe',''); QuarantineFile('C:\WINDOWS\System32\digeste.dll',''); QuarantineFile('C:\WINDOWS\System32\drivers\brcjlqrhldwwt.sys',''); QuarantineFile('C:\WINDOWS\system32\crypts.dll',''); QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll',''); DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll'); DeleteFile('C:\WINDOWS\system32\crypts.dll'); DeleteFile('C:\WINDOWS\System32\drivers\brcjlqrhldwwt.sys'); DeleteFile('C:\WINDOWS\System32\digeste.dll'); DeleteFile('C:\WINDOWS\msauc.exe'); DeleteFile('C:\WINDOWS\TEMP\rd1.tmp\____glbh.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=39451).
Сделайте новые логи в нормальном режиме.
virusinfo_cure.zip сюда не прикрепляйте, должен быть virusinfo_syscheck.zip .
I am not young enough to know everything...
Большое спасибо за помошь - правда не могу в точности исполнить, в мое отсутсвие ,вооруженные "Касперским 2009" и "Касперски Rescue Disk" сотрудники "побороли вирусы" )))) на компьютере - одновременно появились проблеммы в работе с базами данных (MS SQL) а именно в сети сервер не определялся. Винчестер был успешно отформатирован , ОС переставлена..
В связи с вышесказанным - прошу не беспокоится по поводу моей темы.
Огромное спасибо Bratez . Был удивлен быстрой реакцией на мою просьбу о помощи.
Я надеюсь что в ближайшее время не потребуется обращатся вновь к вашим услугам, но остаюсь поклонником вашего ресурса. Еще раз спасибо.
Последний раз редактировалось Megamonstra; 12.02.2009 в 18:36. Причина: исправление ошибки в тексте
Уважаемый(ая) Megamonstra, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.