Показано с 1 по 7 из 7.

опасное ПО 'Invader' и т.д. (заявка № 48848)

  1. #1
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    4
    Вес репутации
    31

    Thumbs up опасное ПО 'Invader' и т.д.

    При попытке включить ICQ Касперский стал выдавать такие сообщения "Процесс C:\Program Files\ICQ6.5, обнаружено: потенциально опасное ПО 'Trojan.generic' (модификация).; Процесс C:\Documents and Settings\Алекс\Local Settings\Temp\{59C05B3F-1FFF-4423-A703-D7027C1E0DF2}\setup.exe, обнаружено: потенциально опасное ПО 'Invader' (модификация).; Процесс C:\Documents and Settings\Алекс\Local Settings\Temp\{59C05B3F-1FFF-4423-A703-D7027C1E0DF2}\setup.exe (PID: 3644): попытка внедрения в другой процесс заблокирована."

    Команда "Запретить" не срабатывала. Сообщения от Касперского продожали появляться. В результате всего этого "2Процесс C:\Program Files\ICQ6.5 добавлен в список исключений." Не знаю, видимо я это зря сделал.

    Решил обратиться за помощью сюда.
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 28.06.2009 в 13:30. Причина: программу Hijackthis можно скачать с оф.сайта производителя. Нам нужен ЛОГ!!!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('digeste.dll','');
     DeleteFile('digeste.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    4
    Вес репутации
    31

    новые логи

    выполнил.
    Прошу прощения немного запутался в файлах..
    файл virusinfo_cure.zip не нашел, видимо он не был создан еще раз.. высылаю старый, сделаный в первый раз
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 28.06.2009 в 17:21. Причина: карантин удалил

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Trelis Посмотреть сообщение
    Прошу прощения немного запутался в файлах..
    А чего тут путаться в 3-х дубах?
    AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log
    - Удалите Bonjour
    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите IE 8

    В логах ничего плохого.

  6. #5
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    4
    Вес репутации
    31

    вопрос

    что за Сервис Пак 3? к чему он, куда?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Trelis Посмотреть сообщение
    что за Сервис Пак 3?
    Сборник абсолютно необходимых обновлений и заплаток операционной системы Windows XP. Ссылки на источники - у меня в подписи.

  8. #7
    Junior Member Репутация
    Регистрация
    28.06.2009
    Сообщений
    4
    Вес репутации
    31
    Bonjour удалил.
    Сервис пак качаю, думаю установлю сегодня завтра, IE 8 тоже.
    Огроиное Спасибо за помощь

  • Уважаемый(ая) Trelis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Потенциально опасное ПО: Invader
      От nvfox в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 20.12.2009, 23:22
    2. потенциально опасное ПО Invader!!!!!!!
      От Aigerim в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.03.2009, 23:23
    3. потенциально опасное ПО Invader
      От aleksey67 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 20.12.2008, 15:39
    4. Опасное ПО Invader svchost.exe
      От Visir в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.07.2008, 12:06
    5. Потенциально опасное ПО: Invader
      От asegrenev в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.05.2008, 13:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01113 seconds with 17 queries