Win32.Downadup.B
Добрый день всем людям
Стоит у меня Symantec Endpoint Protection и каждую минуту находит и пишет что удалил W32.Downadup.B по пути:
C:\Documents and Settings\All Users\Application Data\Symantec\Srtsp\Quarantine\
APQB2.tmp, APQ4.tmp и так далее, просто цифры меняются.
Симантек удаляет вирус и через минуту снова удаляет его с другим именем. При чём путь удаления это симантековский карантин %)
Логи прилагаю.
Последний раз редактировалось invis; 13.07.2009 в 19:27.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
База поcледний раз обновлялась 08.02.09 - базы надо обновлять.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
у меня эта вся фигня происходит на Windows Server там в целях безопасности инет отключен.
Обновил у себя на компе, запаковал и скинул на сервак. Надеюсь так можно делать.
Последний раз редактировалось invis; 13.07.2009 в 17:25.
Можно
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Логи выложил с обновлённого AVZ
Пока новых не вижу, у меня скачиваются старые.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Загружена база: сигнатуры - 231341, нейропрофили - 2, микропрограммы лечения - 56, база от 12.07.2009 10:43
Вроде то.
Последний раз редактировалось invis; 14.07.2009 в 10:31.
А вот из-за этого можем тоже не все видеть:
AVZ запущен из терминальной сессии (RDP-Tcp#1)
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Вот это дастолько заморочек.
Завтра буду на работе - сделаю нормально.
Если прочитаешь.
Делай логи при помощи AVZ скачанной из моей подписи. Расширений не пугайся.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Просканил "monk.pif"-ом. Вот результатики.
Могу сказать, что я ничего зловредного не увидел.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Видимо угрозы сыпятся из сети, а симантек их сразу фиксит. будем искать
Уважаемый(ая) invis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
