Показано с 1 по 2 из 2.

Подозрение на Virus.Win32.PE_Type1 (заявка № 9996)

  1. #1
    Junior Member Репутация
    Регистрация
    25.05.2007
    Сообщений
    1
    Вес репутации
    62

    Exclamation Подозрение на Virus.Win32.PE_Type1

    Здравствуйте.Начну по порядку. У меня на работе стоит комп в беспроводной сети(4 компа). IP адрес: 192.168.04 Вчера по NetMeter заметил, что после загрузки и соединения с интернетом мой комп долбится на IP адрес 192.168.01 . Захожу в OutPost Firewall и вижу что на указанный IP адрес нечто с моего комппа пытается открыть порты, перебирает по возрастающей номера портов. Эта зараза со своими попытками открыть порты офигенно трафик грузит. В OutPost Firewall убиваю процесс svchost и все обрубается ( в смысле соединение в Инет). Тогда я пошел другим путем - после загрузки смотрю процессы и вижу что среди системных процессов svchost.exe появляется такой же но не 4-5 Мбайт, а 26-27 мегабайт (показан как системный, увеличиваестя с каждой секундой). Я его убиваю и долбежка прекращается. Все работает без проблем и Инет тоже.
    При создании логов утилитой AVZ она пишет: c:\windows\system32\svrhost.exe - Подозрение на Virus.Win32.PE_Type1 (степень опасности 75%). Этот файл я сам удалять боюсь, чтобы не завалить интернет. Заранее благодарен.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Внимание !!! База поcледний раз обновлялась 17.04.2007 - необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    1. Обновите базы AVZ.
    2. Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\copyfstq.exe','');
     QuarantineFile('C:\Program Files\Real Spy Monitor\winrsm.exe','');
     QuarantineFile('C:\WINDOWS\system32\imlog.sys','');
     QuarantineFile('C:\WINDOWS\system32\svrchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\selog.dll','');
     QuarantineFile('C:\WINDOWS\system32\csrss_tc.exe','');
     QuarantineFile('C:\PROGRA~1\INNOVA~1\WHATS~1\WOMCSH~1.DLL','');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  • Уважаемый(ая) gengal, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подозрение на Virus.Win32.PE_Type1
      От sinboy в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 22.02.2010, 14:04
    2. Подозрение на Virus.Win32.PE_Type1
      От hotaka в разделе Помогите!
      Ответов: 33
      Последнее сообщение: 18.01.2010, 00:09
    3. system32\services.exe - Подозрение на Virus.Win32.PE_Type1
      От Kriaksus в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 08:25
    4. Подозрение на Virus.Win32.PE_Type1
      От bdn135 в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 22.02.2009, 03:18
    5. Сначала mailBomb, потом подозрение на Virus.Win32.PE_Type1
      От Kotofei Kotofee в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.02.2008, 09:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00829 seconds with 18 queries