Показано с 1 по 4 из 4.

Вирусы в System Volume Information\_restore и Recycler (заявка № 59750)

  1. #1
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    2
    Вес репутации
    53

    Exclamation Вирусы в System Volume Information\_restore и Recycler

    Нод32 постоянно находит что-то типа:
    09.11.2009 20:25:14 H:\System Volume Information\_restore{9B...1A}\RP416\A0111874.exe вероятно модифицированный Win32/Delf троянская программа удален - изолирован NT AUTHORITY\SYSTEM Событие произошло в файле модифицированном приложением: D:\WINDOWS\System32\svchost.exe.
    На разных дисках, в папках Recycler и System Volume Information.
    Название вируса после слов "вероятно модифицированный" каждый раз разное. (Например: Win32/Spy.agent; .../Agent, .../Hacktool.PatcherA; .../Hupigon; .../Delf)
    Проблем с работой системы (WinXP SP3) никаких нет.
    Посоветуйте: какие меры принять для нахождения вируса/троя (Если это что-то вредоносное)
    Последний раз редактировалось nYmpHz; 09.11.2009 в 22:31. Причина: Добавление логов

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt

  4. #3
    Junior Member Репутация
    Регистрация
    09.11.2009
    Сообщений
    2
    Вес репутации
    53
    Файл avz_log.txt

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Установите обновления безопасности на Windows и на программы.

  • Уважаемый(ая) nYmpHz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 03.08.2015, 10:22
    2. C:\\System Volume Information\\_restore{2F204906-B260-4CD7-B653-AA858237ACCE}\\RP19\\A0017662.exe (заявка №9710)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 05.03.2010, 03:00
    3. System Volume Information и RECYCLER
      От Crow54 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.12.2009, 18:28
    4. RECYCLER,System Volume Information, уходит трафик
      От хошимин в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.01.2008, 15:52
    5. System Volume Information RECYCLER ведут себя странно
      От abfherfw в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.10.2007, 00:59

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01546 seconds with 17 queries