Уточнения:
Система W2k3
RPC прослувает только 127.0.0.1
Косвенные признаки:
Avira периодически не стартут, в логах отмазываеться на ошибку памяти
Opera начала открывать странички с небольшой но заметной задержкой
Уточнения:
Система W2k3
RPC прослувает только 127.0.0.1
Косвенные признаки:
Avira периодически не стартут, в логах отмазываеться на ошибку памяти
Opera начала открывать странички с небольшой но заметной задержкой
Последний раз редактировалось Oleg; 04.04.2009 в 01:50.
1.Выполните скрипт:
2. пришлите карантин согласно правиламКод:begin SearchRootkit(true, true); QuarantineFile('c:\windows\system32\dns.exe',''); QuarantineFile('C:\WINDOWS\system32\Drivers\SscVF.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\btcusb.sys',''); QuarantineFile('C:\WINDOWS\system32\Drivers\BTHidMgr.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\arhj9hcf.SYS',''); QuarantineFile('c:\usbvaccine.exe',''); ClearHostsFile; SetAVZPMStatus(true); RebootWindows(true); end.
3. Повторите логи из AVZ
4. Рекомендую выполнить http://virusinfo.info/showthread.php?t=3519 - это упростит анализ
Уважаемый(ая) Oleg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.