АВЗ находит подозрительные файлы, руткиты.

**RoMan_VND** · 10.03.2011, 11:43

Установлен аваст фри 6.0.1000, аутпост 6.5.
Постоянно появляются подозрительные файлы. и записи в реестре.
Остановил удаленный реестр. Отключил восстановление системы через управление службами.
Куреит вирусов не видит. Аваст тоже.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 10.03.2011, 11:54

сохраните содержимое как 1.bat dв папке со gmer ... запустите

Код:

gmer.exe -del service crvafhsa
gmer.exe -del file "D:\WINDOWS\system32\uwhce.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\crvafhsa"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\crvafhsa"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\crvafhsa"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\crvafhsa"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\crvafhsa"
gmer.exe -reboot

повторите лог gmer

**RoMan_VND** · 10.03.2011, 12:48

Повторил. Вроде красных Gmer записей не обнаружил.

**V_Bond** · 10.03.2011, 13:03

логи авз повторите

**RoMan_VND** · 10.03.2011, 14:24

Сообщение от V_Bond

логи авз повторите

ОК

**V_Bond** · 10.03.2011, 14:52

что с проблемами ?

**RoMan_VND** · 10.03.2011, 14:59

Сообщение от V_Bond

что с проблемами ?

Беспокоит какая то активность по данным аутпоста.
AVASTSVC.EXE TCP ekiaiooces.gs07.gridserver.com HTTP Browser HTTP connection 566 492
AVASTSVC.EXE TCP axx175.distributed.zenon.net HTTP Browser HTTP connection 664 1 084
AVASTSVC.EXE TCP newaffiliates.digitalriver.com HTTP Browser HTTP connection 554 531
AVASTSVC.EXE TCP a92-123-155-35.deploy.akamaitechnologies.com HTTP Browser HTTP connection 664 189

<SYSTEM> UDP 169.254.149.175 NBT_NS Запретить NetBIOS-трафик 0 4 212

Незнаю как реагировать на данную активность.

**V_Bond** · 10.03.2011, 15:21

для начала удалите все ваши тулбары возможно кто -то из них конектится.... за этим адресом много ч его болтается ....

**RoMan_VND** · 10.03.2011, 16:47

Спасибо огроменное. Очень помогли. На очереди комп у родителей

**RoMan_VND** · 12.03.2011, 13:11

Сообщение от RoMan_VND

Спасибо огроменное. Очень помогли. На очереди комп у родителей

А не посмотрите ли еще разок.

**thyrex** · 12.03.2011, 14:40

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\DOCUME~1\pinokio\LOCALS~1\Temp\rbtlklh.exe');
DeleteFile('%windir%\Tasks\WindowsCheck.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

**RoMan_VND** · 13.03.2011, 19:01

Сделал.

**thyrex** · 13.03.2011, 22:04

Ничего необычного

**RoMan_VND** · 14.03.2011, 09:37

Спасибище огромное.

АВЗ находит подозрительные файлы, руткиты. (заявка № 99122)

Опции темы

АВЗ находит подозрительные файлы, руткиты.

Антивирусная помощь

Антивирусная помощь

Похожие темы

OSAM v5.0 - теперь находит и удаляет руткиты, скрывающие свои файлы!

AVZ находит подозрительные файлы!

зависает комп., в безопасном режиме Dr.Web CureIt! находит ntp.sys и подозрительные ярлыки

Постояно находит Руткиты.

Сначала $$$-файлы, потом невидимые окна, теперь руткиты... [Trojan-Spy.Win32.Zbot.soo ]

Ваши права в разделе