Что за файлы?

**Mikhail** · 08.04.2007, 15:23

Первый раз воспользовался программой AVZ и в логах увидел незнакомые для меня файлы, кроме KIS6, SVCHOST и NVIDIA. Все ли в норме, что бы в дальнейшем было с чем сравнивать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 08.04.2007, 15:54

Все ли в норме

Одолевают смутные сомнения...

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sw24.exe','');
 QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
 QuarantineFile('c:\windows\system32\winsys.exe','');
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

**Rene-gad** · 09.04.2007, 11:30

@Mikhail
Попробуйте удалить этого мастера через Установки/Программы.
d:\Program\Download Master\dmbar.dll
И обязательно проделайте то, что посоветовал Bratez.

**Mikhail** · 09.04.2007, 13:28

Карантин отправил еще вчера. А что не так с менеджером закачек?

**Rene-gad** · 09.04.2007, 14:25

Сообщение от Mikhail

А что не так с менеджером закачек?

Подозреваю я, однако, что он адварью напичкан, как пасхальный кулич изюмом. Возьмите спокойненько расширение для Огнелиса DownThemAll - там точно никакой дряни нет.

**PavelA** · 09.04.2007, 14:44

То, что прислано в карантине - подозреваются только одним антивирусом и подозрения совершенно одинаковые. Вряд ли, это что-то сильно вредное.

Единственное за что глаз зацепился в логе HijackThis

Код:

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

**Bratez** · 09.04.2007, 15:06

То, что прислано в карантине - подозреваются только одним антивирусом и подозрения совершенно одинаковые. Вряд ли, это что-то сильно вредное.

Странно, уж очень они подозрительные. Наверно, какая-нибудь безобидная поделка начинающего вирусописателя... Что ж, подождем вердикта ЛК.

**Mikhail** · 09.04.2007, 15:15

Сообщение от Rene-gad

Подозреваю я, однако, что он адварью напичкан, как пасхальный кулич изюмом. Возьмите спокойненько расширение для Огнелиса DownThemAll - там точно никакой дряни нет.

Благодарю за ссылку, я недавно стал пользоваться FF и еще мало знаю о его возможностях.