Показано с 1 по 4 из 4.

Win2003 и Win32/Conficker.AA (заявка № 77385)

  1. #1
    Junior Member Репутация
    Регистрация
    17.07.2008
    Сообщений
    5
    Вес репутации
    35

    Exclamation Win2003 и Win32/Conficker.AA

    Win2003 без SP, ESET NOD32 Antivirus BE 4.0.474 (базы 5073)
    на нём база ПФР и ещё пара своих сервисов. если днём выключаю или перезагружаю вони из кадров и бухгалтерии... выручайте комп тормозит жуть.
    залетел червь Win32/Conficker.AA
    был обнаружен
    C:\WINDOWS\system32\x
    позже
    C:\WINDOWS\system32\aqppdw.dll

    и пара Win32/Conficker.AA Win32/Conficker.Gen
    постоянно создаёт файлы-"картинки" в временных папках IE, хотя броузер не открываю вовсе.
    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8YC4DNZZ\fbkgcbv[1].png
    и т.п.
    полное сканирование из безопасного режима ничего не меняет, снова обнаруживаются файлы C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\...
    SP2 пока не установил, комп ветеран: HP NetServer E50 (400mHz, 128Mb) кое как ворочеется.
    Последний раз редактировалось PavelA; 30.04.2010 в 10:37. Причина: Пустой карантин удален

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    КидоКиллером от Касперского пролечитесь.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    17.07.2008
    Сообщений
    5
    Вес репутации
    35
    E:\>kk.exe -a
    Net-Worm.Win32.Kido removing tool, Kaspersky Lab 2010
    version 3.4.14 Mar 19 2010 10:17:17
    scanning jobs ...

    scanning processes ...

    scanning threads ...

    scanning modules in svchost.exe...
    scanning modules in services.exe...
    scanning modules in explorer.exe...

    disabling autorun on all drive types

    scanning C:\WINDOWS\system32 ...
    scanning C:\Program Files\Internet Explorer\ ...
    scanning C:\Program Files\Movie Maker\ ...
    scanning C:\Program Files\Windows Media Player\ ...
    scanning C:\Program Files\Windows NT\ ...
    scanning C:\Documents and Settings\Administrator\Application Data ...
    scanning C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ ...
    scanning Flash drives ...

    completed
    Infected jobs: 0
    Infected files: 0
    Infected threads: 0
    Spliced functions: 0
    Cured files: 0
    Fixed registry keys: 0

    Press any key to continue . . .

    E:\>

    ничего не нашёл

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Я в логах плохого не увидел. Скорее всего, пробивается компьютер по сети.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) romall, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. WIN32\Conficker.AE
      От Igorius75 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.05.2009, 12:41
    2. Win32/Conficker.AE и Win32/TrojanDownloader.Wigon.BS
      От Denozaur в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 17.04.2009, 18:25
    3. Win32/Conficker.AE
      От Neuronix85 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 18.03.2009, 12:30
    4. Ответов: 2
      Последнее сообщение: 09.03.2009, 04:15
    5. win32.conficker
      От Random_61rus в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.01.2009, 01:52

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00840 seconds with 16 queries