Помогите!

**son** · 13.07.2009, 20:21

Повторяю логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 13.07.2009, 21:14

В логах ничего подозрительного. Что с проблемой?

**son** · 13.07.2009, 22:54

Проверил еще систему,например Spybot находит
LightLogger - Keyloggers,но как и раньше удалить не может.
C:\Program Files\Adobe Systems,inc\AVI Flash Codec\Codec_update.exe
похоже куда-то переместилась или еще что...
по крайне мере при загрузке системы так же автоматически открывается
папка Adobe .

**thyrex** · 13.07.2009, 23:03

Лог HiJack сделайте

**son** · 13.07.2009, 23:38

Сделал

**thyrex** · 13.07.2009, 23:53

Пофиксить в HiJack

Код:

 O4 - HKLM\..\Run: [2] C:\Program Files\Adobe Systems,inc\AVI Flash Codec\Codec_update.exe

Выполните скрипт в AVZ

Код:

begin
 DeleteFile('C:\Program Files\Adobe Systems,inc\AVI Flash Codec\Codec_update.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделать новый лог virusinfo_syscheck и лог HiJack

**son** · 13.07.2009, 23:54

Эх..создавая последнии логи авз,забыл отключить восстановление системы.
Извените.
Надо повторять действия - #15?

**thyrex** · 14.07.2009, 00:02

Выполнить только то, что в сообщении №26
Отключить восстановление и сделать запрошенные логи

**son** · 14.07.2009, 00:28

Сделал

**thyrex** · 14.07.2009, 00:59

Что теперь с проблемой?

**son** · 14.07.2009, 16:41

При загрузке системы,папка Adobe перестала автоматически открываться.
LightLogger находит только Spybot
Простой поиск в системе находит LightLogger в заархивированном виде
в системе Spybot,но в ручную его там не нашел.Похоже он где-то в памяти Spybot остался или еще что.Перегружал как он и просил,но он его всеравно находит и не может очистить.

Добавлено через 7 часов 15 минут

LightLogger - вроде активную деятельность приостановил,но меня беспокоит,что некоторые проги его еще видят (Spybot) возможно я слишком перестраховываюсь,но как удалить его из памяти ...
вдруг он только на время затих.
Возможно я что-то не так понимаю,но ведь его видно не должно быть?

**son** · 28.07.2009, 16:07

Пришлось всетаки переустановить систему.(WinXP)
Но похоже и на установочном свои exe
Например:
WINDOWS\I386\WAB.EX - вероятно модифицированный Win32/spy.agent
WINDOWS\I386\SVCPACK\CDClose.exe
WINDOWS\I386\SVCPACK\Oem.exe

Проверял ESET Smart Security 4

Подскажите,этот так и должно быть?

**pig** · 28.07.2009, 20:59

Это у Зверя спрашивайте. Насколько я знаю, штатно в Windows никаких CDClose нет.

**Rene-gad** · 28.07.2009, 21:14

Сообщение от pig

штатно в Windows никаких CDClose нет.

И SVCPACK тоже нет...

**CyberHelper** · 29.07.2009, 21:14

Статистика проведенного лечения:

Получено карантинов: 3
Обработано файлов: 12
В ходе лечения обнаружены вредоносные программы:
1. c:\program files\adobe systems,inc\avi flash codec\codec_update.exe - Trojan.Win32.VB.oxq ( BitDefender: Gen:Trojan.Heur.VB.1020DF9F9F )

Помогите! (заявка № 49782)

Опции темы

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Метки для этой темы

Ваши права в разделе