Trojan Horse и что-то еще

[ultras]

кажется после установки winamp, антивирус стал ловить зараженные файлы в папках с distributive, но источник заразы найти не может. плюс к этому, перед загрузкой, система предлагает выбрать метод - обычный, save mode.....

[drongo]

выполнить скрипт в AVZ, затем прислать по правилам из карантина .

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Bonjour\mdnsNSP.dll','');
 QuarantineFile('C:\Program Files\Pixologic\ZBrush2\ZData\ZPlugs\WebZPlug.dll','');
 QuarantineFile('DevDetect.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
 QuarantineFile('C:\Program Files\DCPFLICS\DCPFLICS.exe','');
 QuarantineFile('C:\Program Files\Bonjour\mDNSResponder.exe','');
 QuarantineFile('xmasscsi.sys','');
 QuarantineFile('c:\program files\dcpflics\dcpflics.exe','');
RebootWindows(false);
end.

[ultras]

выслал
надеюсь все правильно понял

[AndreyKa]

Ultras, поподробнее, пожалуйста.
Какой Trojan Horse?
В каких файлах?
Папки, в которых они обнаруживаются, открыты для общего доступа?
Брандмауэра/файрвола никакого нет?
К какой сети подключен компьютер?
Выключение компьютера происходит нормально, без ошибок?

[ultras]

http://www.symantec.com/security_res...021914-2822-99

таких теперь три штуки в карантине (один из дистрибутива на диске D(в папке с ключом для netlimiter), один в program files (тоже netlimiter) и еще один в system volume information (кажется это вайл востановления, зовется restor....) есть еще один в дистрибутиве, но он никак не квалифицируется, в папке с программой starfuck

открытого доступа к папкам нет, это домашний компьютер и подключен к стриму через роутэр, кроме него в сети только iBook и xbox

фаервол виндовый

включается последний день нормально. перед этим, когда первый раз появилось сообщение о троянах, предлагал включаться в save mode

еще раньше были частые сбои при выключении и соответсвенно потом при включении. но жалавался компьютер сначала на проблемы библиотекой которой пользовался .Net framework, я его обновил, тогда при выключении появлялась ошибка связанная как выяснилось из гугла с catalist centr
я его снес и с тех пор вроде как все спокойно было...

а позавчера решил поставить новый винамп (тк никакого небыло) и сразу началось.........

[Кто?]

выслал
надеюсь все правильно понял

Куда? В карантине не видно. Файл из папки "Quarantine" нужно выслать в соответствии с Приложением 2 (пункт 8 ) Правил.

[ultras]

что-то не пойму (простите)
ссылка на мою тему должна выглядеть так?
httр://virusinfo.info/showthread.php?t=97019#post97019

[ultras]

отправил теперь так:
httр://virusinfo.info/showthread.php?t=97019

[Geser]

Это логи отправки файлов. Найдите тут Ваши и подумайте чем они отличаются от всех остальных?

[Virus] http://virusinfo.info/showthread.php?t=8082 admin на virusinfo.info
[Virus] http://virusinfo.info/showthread.php?t=8082 admin на virusinfo.info
[Virus] http://virusinfo.info/showthread.php?t=8056 admin на virusinfo.info
[Virus] http://virusinfo.info/showthread.php?t=8107 admin на virusinfo.info
[Virus] http://virusinfo.info/showthread.php?t=8105 admin на virusinfo.info
[Virus] http://virusinfo.info/showthread.php?t=8106 admin на virusinfo.info
httП://virusinfo.info/showthread.php?t=97042#post97042 admin на virusinfo.info
[Virus] http://virusinfo.info/showthread.php?t=8120 admin на virusinfo.info
[Virus] http://virusinfo.info/showthread.php?t=8120 admin на virusinfo.info
httП://virusinfo.info/showthread.php?t=97019 admin на virusinfo.info
[Virus] http://virusinfo.info/showthread.php?t=8131 admin на virusinfo.info

[ultras]

тут нет моих
так понимаю, я второй раз правильно отправил?

[ultras]

отправил
(понял ошибку, простите еще раз)

[AndreyKa]

Ответ лаборатории Каспероского:
- В присланном Вами файле не найдено ничего вредоносного.

Скачайте и проверьте компьютер сканером CureIT! (если еще не делали этого). ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Троянами Нортон и кряки может называть. Так что, скорее всего, проблемы вызваны конфликтами (ошибками) программного обеспечения и излишней придирчивостью антивируса.

[ultras]

вроде как все в порядке
я рискнул вернуть эти файлы из карантина, но вэбер их проигнорировал

спасибо большое
наверное всетаки стоит сменить нортон на что-то другое

[Кто?]

В присланном из запрошенного drongo было не всё.
"xmasscsi.sys", "c:\program files\dcpflics\dcpflics.exe", "C:\Program Files\Pixologic\ZBrush2\ZData\ZPlugs\WebZPlug.dll" и "DevDetect.exe" не попали (см. 97019).
Сделайте проверку AVZ после работы CureIT и пришлите новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены