несколько раз в день выскакивает вот такая бяка. я ее удаляю, а потом она снова выскакивает. вопрос: где дырка. подключено через роутер.
лог
лог
....а антивирь какой????....каспер?
Это сообщение отредактировал vov1346 - 29-11-2011 - 13:36
а вторые вносят глобальные изменения в оригинальную структуру программных файлов, в результате чего система начинает усиленно бэкапить необходимые (по ее мнению) изменения данных. Одним словом ищите где сидит троян. Какими средствами решать Вам, но я бы искал Kaspersky Rescue Disk 10 последней версии, тобишь с загрузочного диска.
по поводу поиска вирусов какими то прогами ничего не понял. я от этого далек. может что по проще посоветуете? и, кстати, что там в логах? смотрел кто?
.....ну вам же "пионер 90-х" все уже объяснил....
Троян(был) в папке System Volume Information(в точках бекапов системы). Отключите "восстановление системы" через "мой компьютер", это уничтожит сохранённые точки восстановления с заразой, если она осталась.
Скачайте AVPTool11(в гугле наберите) и проверьте ею хотябы диск С.
Обновите антивирус до актуальной версии с сайта касперского, сейчас это KIS_2012. На всякий случай смените пароли к почте и т.д, так же на учётной записи администратора(если пароль был), т.к. этот бэкдор, помимо всего прочего, крадёт персональные данные.
После проверок можно включить "восстановление системы" и создать "точку восстановления".
| QUOTE (sxn2559767468 @ 29.11.2011 - время: 20:13) |
| В ваших логах нет ничего подозрительного. Троян(был) в папке System Volume Information(в точках бекапов системы). Отключите "восстановление системы" через "мой компьютер", это уничтожит сохранённые точки восстановления с заразой, если она осталась. |
В логах это да. Второе перед тем как отключить восстановление нужно найти где он сидит. Я написал ранее в этой папке сидят не вирусы а копии вирусов.
| QUOTE |
| Второе перед тем как отключить восстановление нужно найти где он сидит. |
Он нигде уже не сисдит, иначе в логах был бы виден. Касперский удалил его и из папки System Volume Information. Видимо в какой-то старой точке сидел. Но проверить свежей версией KIS всё равно нужно, может там ещё чего есть, чего ни AVZ ни старый движок KIS7 не в состоянии увидеть.
Так же желательно отключить потенциально опасные сервисы, такие как: удалённый реестр, терминалы, планировщик(если не нужен), десктоп шаринг, удалённый помошник, диспетчер сеанса справки...
Ещё можно удалить останки MSE, который был установлен когда-то.
Можно и руками или выполнить такой скрипт:
| CODE |
| begin SetServiceStart('Schedule', 4); RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0); SetServiceStart('RDSessMgr', 4); SetServiceStart('TermService', 4); SetServiceStart('RemoteRegistry', 4); SetAVZGuardStatus(True); SearchRootkit(true, true); DelBHO('{6778613D-616B-4A6C-9856-65DE943CF424}'); StopService('MpKslfc93d3aa'); StopService('MpKsld7734704'); StopService('MpKsl98a1e65c'); StopService('MpKsl7f501c02'); BC_DeleteSvc('MpKsl7f501c02'); BC_DeleteSvc('MpKsl98a1e65c'); BC_DeleteSvc('MpKsld7734704'); BC_DeleteSvc('MpKslfc93d3aa'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
И установить через службу "Автоматического обновления шиндошс" все последние обновления.
| QUOTE (lozdok @ 29.11.2011 - время: 12:55) |
| несколько раз в день выскакивает вот такая бяка. я ее удаляю, а потом она снова выскакивает. вопрос: где дырка. подключено через роутер. |
Читайте начальный пост))) Он там возникает несколько раз на день.
Это сообщение отредактировал пионер 90-х - 30-11-2011 - 13:45
Но логи AVZ ещё не показатель "чистоты", поэтому, если не хотите устанавливать свежую версию защиты, советую всё же провериться AVPTool11 или Dr.Web CureIt, они не требуют установки.
Ссылки дать не могу, форум не позволяет, но их легко найти через любой поиск.
Если у меня после удаления каких-нибудь вирусов нечто остаётся в папке "System Volume Information", я её обычно вообще очищаю и просто создаю новую контрольную точку восстановления на всякий пожарный.
Хостинг фотографий
очень часто стало выскакивать после переустановки мозилы. может из-за того, что я отменил установку какой то хрени под названием фреймворк или что то в этом роде?
Это сообщение отредактировал lozdok - 13-12-2011 - 14:33