11 ответов в этой теме

[Renata Kleimyonova]

Помогите, пожалуйста!
Сделала полную проверку на ноутбуке на вирусы, обнаружил Trojan.Rmnet.1, расположенный в папке Broadcom Bluetooth utility/Win32/Data1.cab ,в архиве с данным названием. в самом архиве еще находятся какие-то файлы с изображениями, например, иконки bluetooth'а(плохо разбираюсь в подобном, к сожалению, полный нуб в таких делах...). Вылечить его нельзя, только удалить весь архив. Насколько я поняла(с помощью гугла...) данный вирус каким-то образом может узнавать пароли, и передавать их куда-то. Стоит ли удалять архив Data1.cab ,или это может повлечь какие-то изменения в нормальной работу ноутбука? Что делать в таком случае?

не нашла на форумах тут, просто, ни одной темы про подобный вирус, почему-то. Может, кто знает...

[userr]

Сделала полную проверку на ноутбуке на вирусы, обнаружил Trojan.Rmnet.1, расположенный в папке Broadcom Bluetooth utility/Win32/Data1.cab ,в архиве с данным названием.

каков размер этого Data1.cab?
У вас drweb стоит? иконка Агента в трее--перейти в адм. режим--Инструменты--Мастер отчётов отчет сюда.

[pig]

Больше похоже на ложное срабатывание.

[Belphegor.]

Больше похоже на ложное срабатывание.

Скорее всего так и есть. Что-то в последнее время доктор начал лажать на различных архивах.

[N1ke]

там дело не в архивах, ложняк на файл btkeyind.dll, входящий в видикомовский стек.

[Obnoxious7624]

Тему не там создали. Нужно было в "Помощь по лечению". Это ложное срабатывание, ведь раньше антивирус не срабатывал? На всякий случай проверьте файл на http://virustotal.com

Сообщение было изменено vadrozh: 11 Март 2012 - 09:15

[Obnoxious7624]

И ссылку кинте сюда.

[userr]

там дело не в архивах, ложняк на файл btkeyind.dll, входящий в видикомовский стек.

Вы конечно сразу этот файл отправили в вирлаб. Номер тикета?

[N1ke]

Этот файл несколько проблематично получить с клиента. Я получил пару извещений с разных ноутбуков о его заражении через ЕС, но доступа к ноутбукам нет, а запихнуть в карантин его не получается корректно (плюс не хочется ломать то, что пока возможно работает, убив один из функциональных файлов куда подальше), так что приходится ждать, пока кто-то это сделает за меня. При наличии возможности я всё всегда высылаю. Сейчас - увы.

Сообщение было изменено N1ke: 11 Март 2012 - 12:23

[N1ke]

[drweb.com #3268517] - вот номер тикета, если интересно.

[userr]

[drweb.com #3268517] - вот номер тикета, если интересно.

так я об этом и спрашивал. Спасибо.

[userr]

исправлено вчера же - ложное срабатывание.

Сообщение было изменено userr: 12 Март 2012 - 11:55