5 ответов в этой теме

[gothic314]

Доброго времени суток.
Недавно, когда переключал задачи (алт+таб) увидел там form1, но в списке процессов его нету. Единственное что заметил - теперь некоторые окна при открытии сразу же закрываются, в частности запуск прогром (вин+К). Проверка CureIt ничего не дала, но сделав как описано в правилах раздела cureit-results.cab почему то не создался - появились только 2 файла: critical.txt и cureit-fast.log

Прикрепленные файлы:

•  critical.txt   240байт   11 Скачано раз
•  cureit_fast.log   330,72К   13 Скачано раз

[userr]

gothic314
C:\DOCUME~1\Duke\LOCALS~1\Temp\flashgot.hwkpt4oz.default\FlashGot.exe.test
c:\documents and settings\duke\application data\lsass.exe
ссылку на результат с http://www.virustotal.com/ и в вирлаб http://vms.drweb.com/sendvirus

Операционная система: Windows XP Professional x86 (Build 2600), Service Pack 2

почему Windows не обновляете?
почему делаете логи с вкл. сетью?
где остальные логи по Правилам?

[gothic314]

FlashGot.exe.test
http://www.virustotal.com/file-scan/compac...2ba-1311595386#
lsass
http://www.virustotal.com/file-scan/compac...8833-1311595348

насчет обновления винды - как то не задумывался раньше
насчет сети - извиняюсь, забыл выключить
а на счет по правилам - вы о логах HJ и RKU? там вроде написано "по возможности", подумал что необязательно и не стал делал

судя по проверке lsass заражен, только почему то cureit не видит вируса в нем... подскажите пожалуйста чем лучше лечить?

[userr]

насчет обновления винды - как то не задумывался раньше

пора задуматься. после лечения - всё обновлять. см http://forum.drweb.com/index.php?showtopic=293874

а на счет по правилам - вы о логах HJ и RKU? там вроде написано "по возможности", подумал что необязательно и не стал делал

сделайте.

судя по проверке lsass заражен, только почему то cureit не видит вируса в нем... подскажите пожалуйста чем лучше лечить?

значит недавно добавили запись. скачайте свежий cureit и повторите лечение.

[gothic314]

скачал новый cureit и он обнаружил вирус в этом файле, правда не смог вылечить и удалил его.
большое спасибо за помощь

[userr]

скачал новый cureit и он обнаружил вирус в этом файле, правда не смог вылечить и удалил его.

там нечего было "лечить", это вирус как таковой.
очень советую сделать ещё комплект логов для контроля