R_SERVER.EXE
Залезла в компьютер странная программа с названием icq4810951.00. Касперский автоматически установил его в "слабые ограничения". Я насторожилась, и полезла проверять контроль приложений.
Мониторинг сети показал наличие вышеупомянутого R_SERVER.EXE.
Уж и не знаю, что это за бяка, но она мне неравится.
icq4810951.00 удалила сразу же при помощи стандартной "установки и удаления программ". Помогите, прошу
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам...Код:begin QuarantineFile('C:\Program Files\\codec_search.exe',''); end.
Последний раз редактировалось Alex_Goodwin; 18.05.2009 в 09:45.
Безрезультатно.
Выполнила скрипт. Протокол АВЗ выдаёт "ошибка карантина файла..." "...карантин с использованием прямого чтения - ошибка"
Попробовала выслать карантин. Не получается, потому что папка карантина пуста. Такая вот... фигня получается
Добавлено через 10 минут
Единственное, что смогла сделать, переместила касперским R_SERVER.EXE в группу недоверенные
Последний раз редактировалось Bergitte; 20.03.2009 в 11:55. Причина: Добавлено
Запакуйте с паролем "virus" и пришлите по красной ссылке...C:\Program Files\[email protected]\icq481095\codec_searc h.exe
R_SERVER.EXE
Стыдно спросить, но я не поняла. Это что, просто запаковать винраром с паролем и выслать?
Да...
Всё, поняла. попробовала согласно пункта 3 Правил.
Протокол выдаёт всю ту же ошибку!
Руками сделали архив и загрузили, не через AVZ...
Я счас заплачу
У меня ничего не получается. Архивирую, пытаюсь прислать по красной ссылке, а мне выдает вот что: Ошибка загрузки.Разрешена загрузка только zip файлов. Ну что за гадость?!
Вы делаете zip?
Плохо быть тупой в этих железках
Отправила наконец, как положено. Но, сама папка, на которую Вы указали, она же пуста. Вроде бы.
Добавлено через 8 часов 4 минуты
молчание означает, что всё нормально?
???
Последний раз редактировалось Rene-gad; 23.03.2009 в 13:30.
Действительно пуста.
R_SERVER.EXE это служба Remote Administrator, предназначена она для удаленного управления вашим компьютером.
Пофиксте в HijackThis строку:
После перезагрузки сделайте новый лог HijackThis и приложите сюда.R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 210.52.15.210:808
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 0
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Bergitte, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
