-
Junior Member
- Вес репутации
- 53
NSSM
Друзья,я новенький,искал ответы по теме NSSM.EXE. Она уже есть у вас под заголовком "Возможно остались вирусы ". Просто у меня АБСОЛЮТНО ТАКАЯ ЖЕ ИСТОРИЯ как у AVH6. Один-в-один!!! Этот NSSM неубиваем!!! Можно присоединиться к этой теме(ибо есть пара наблюдений),или создавать свою обязательно???
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Создавать свою обязательно, кроме того нужно прочитать и выполнить правила
-
-
Junior Member
- Вес репутации
- 53
понял
ОК,все остальное уж не сегодня(рано вставать). KIS-2010 вроде пока сдерживает каждый час атаку bot трояна,сидящего на nssme... Уж как повезет...
-
Junior Member
- Вес репутации
- 53
nssm-неубиваемый.Нужны киллеры хитрованов
Описывать историю-написать детектив(В win32 появился nssm.exe,KAV2010 его убивает,а на нем все-равно каждые два часа появляются то вирусы,то трояны,KAV2010 его убивает,а на нем...ну и т.д.)У Вас проблема уже поднята "Возможно остались вирусы"!!!
-
В логах заразы не видно.
КИС + Аваст это перебор, один нужно удалить.
Установите SP3 и последующие обновления.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 53
AVAST у меня в неактивном виде-без установленного экрана,работает по принуждению,когда заставлю.Жаль удалять,ибо давно,когда у меня целый год был только KIS(тогда шестой что-ли),после сканирования системы AVAST нашел около 50(!!!) инфицированных объектов.У них тандем-один видит одно,другой совсем что-то свое...
Добавлено через 2 часа 7 минут
И еще,в KAVе видно,что в портах 500 и 4500 стоит LSASS.EXE (LSA Shell(Export Version)-так там написано). Ничего не качает,ничего не отдает,но может он на страже? В инете как-то даже его за вирус кто-то считает(на сайте VIRUSTOTAL.COM/RU/). В диспетчере не отключается.
Последний раз редактировалось ALEXANDER71; 04.11.2009 в 15:35.
Причина: Добавлено
-
Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt
-
-
Junior Member
- Вес репутации
- 53
И все же,что такое этот LSASS.EXE? А nssm.exe опять вернулся в win32!!! Кстати,у меня ACRONIS для откатов, пробовал вернуться к вроде чистому варианту системы эдак двухмесячной давности-через полдня nssm наместе!!! Получается он сидит на других дисках? А скрипт выполнил. Р.S. DOWNLOAD MASTER сейчас не хочет ничего качать,кто-то ему что-то перекрыл?
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
-
Сообщение от
Bratez
Установите SP3 и последующие обновления.
А воз и ныне там.
-
-
Junior Member
- Вес репутации
- 53
А вот и...SP3. И новое сканирование.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Интересно-пока тишина,но что-то я не верю...Мы ведь ничего не лечили,а только проверяли? Последний раз призрак(nssm.exe) автозапустился из папки win32(где его как бы нет) вчера (5го) в 12 дня,получил по кумполу от KISы(потому что он занесен в запрещенные) и все-тишина.Т.к. она наступила до SP3-значит не в этом дело?Может каспер после очередного обновления чему-то научился,но он не говорил,что что-нибудь удалил?..Я правда ради интереса создал папку с именем "nssm.exe" внутри win32,ну так ,чтоб имя было занято...Может и глупо...Короче,друзья,а что делать то дальше? Просто иногда DOWNLOAD MASTER не хочет качать ниоткуда-значит кто-то ему мешает?(Дело в том,что когда врубался nssm, начинал страшно тормозить инет.)
-
Сообщение от
ALEXANDER71
Интересно-пока тишина,но что-то я не верю...Мы ведь ничего не лечили
А как ж SP3? Я рекомендую установить ещё заплатки, вышедшие после.
-
-
Junior Member
- Вес репутации
- 53
Итак,плохого ничего не происходит!Начинаю расслабляться!!Тему закрывать?(Понятия не имею как это делать!)Перед этим-огромное спасибо всем,кто откликается на чужие проблемы!!! А среди них(уж я то знаю) есть:Bratez,Venus Doom,thyrex,AndreyKa,pig