Andrew66 Posted May 14, 2008 Report Share Posted May 14, 2008 Проверьте пож Логи Открываю новую тему из "старой" Замучало сообщение "Потенциально опасное ПО Invared" Один процесс пытается внедриться в другой что делать? Как этого звря убить??? :) hijackthis_1.txt virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis_1.txt virusinfo_syscheck.zip virusinfo_syscure.zip Link to comment Share on other sites More sharing options...
akoK Posted May 14, 2008 Report Share Posted May 14, 2008 AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('D:\WINDOWS\System32\ElkCtrl.exe','');QuarantineFile('D:\WINDOWS\System32\LVCOMSX.EXE','');QuarantineFile('D:\WINDOWS\system32\kavo.exe','');DeleteFile('D:\WINDOWS\system32\kavo.exe');BC_ImportALL;ExecuteRepair(6);ExecuteRepair(8);BC_Activate;ExecuteSysClean;RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится. beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@) Пофиксить в HijackThis следующие строчки O20 - Winlogon Notify: reset5 - D:\WINDOWS\SYSTEM32\reset5.dll Повторите лог virusinfo_syscheck В данном случае можно нажать разрешить Касперский ругается на драйвер мыши. Link to comment Share on other sites More sharing options...
Andrew66 Posted May 14, 2008 Author Report Share Posted May 14, 2008 (edited) Подскажите а как это профисить... Пофиксить в HijackThis следующие строчки Код O20 - Winlogon Notify: reset5 - D:\WINDOWS\SYSTEM32\reset5.dll Я видимо еще не все понимаю... Я думаю это не драйвер мыши а скорее всего камеры на БУКе i Уведомление:Не надо больших цитат....смысл сообщения теряется Edited May 14, 2008 by akoK Link to comment Share on other sites More sharing options...
Andrew66 Posted May 14, 2008 Author Report Share Posted May 14, 2008 Профиксил (я так думаю) высылаю Syscheck :) virusinfo_syscheck.zip virusinfo_syscheck.zip Link to comment Share on other sites More sharing options...
Matias Posted May 14, 2008 Report Share Posted May 14, 2008 Подскажите а как это профисить... Пофиксить в HijackThis следующие строчки Я видимо еще не все понимаю... Как фиксить подробно объяснено здесь. Надо бы это в правила подраздела добавить. Link to comment Share on other sites More sharing options...
akoK Posted May 14, 2008 Report Share Posted May 14, 2008 (edited) Надо бы это в правила подраздела добавить Вечером добавлю в FAQ или правила. Получил карантин там чисто. В логах тоже чисто, какие еще проблемы? Edited May 14, 2008 by akoK Link to comment Share on other sites More sharing options...
Andrew66 Posted May 15, 2008 Author Report Share Posted May 15, 2008 Вечером добавлю в FAQ или правила. Получил карантин там чисто. В логах тоже чисто, какие еще проблемы? замучала эта приблуда "Потенциально опасно ПО Invader... Процесс.... пытается внедриться в процесс.... Как с ним бороться??? :blush2: Link to comment Share on other sites More sharing options...
akoK Posted May 15, 2008 Report Share Posted May 15, 2008 (edited) Посмотреть, что за процес, если он легитивный, то создать разрешающее правило. Проактивка балует и пока не пройдет цикл обучения она будет реагировать почти на все. Edited May 15, 2008 by akoK Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now