SDFix

[lik]

Добрый день!

Вчера обновила cureit,

вот что он вывел:

SDFix.exe Архив содержит инфицированные объекты

SDFix.exe\SDFix\apps\Process.exe Tool.Prockill

SDFix.exe\SDFix\apps\HPFix.reg Trojan.StartPage.1505

SDFix.exe\SDFix\apps\HPFix2.reg Trojan.StartPage.1505

объясните, пожалуйста, в чем дело, что делать?

[ser208]

Ничего не делать. Это всего лишь нестыковка.

Process.exe Tool.Prockill -- консольная утилита для "убивания" процессов. Нужна sdfix для удаления вирусов.

(также может использоваться вредоносными программами для "вырубания" антивирусов. Поэтому и под "подозрением").

HPFix.reg Trojan.StartPage -- наверное возвращает установки IE по умолчанию ( я так думаю Home Page Fix расшифровывается :bye1: . Сейчас нет возможности посмотреть hpfix.reg, поэтому точно не скажу). Тем более файлы *.reg изменяют значения в реестре и сами по себе троянами быть не могут.

Напомню, что утилиты sdfix, combofix тоже нужно обновлять.

В них постоянно добавляются способы борьбы, так скажем, с новыми видами.

Edited June 17, 2008 by ser208

[Pili]

lik: на время работы SDFix следует отключать антивирусы

[Matias]

cureit,

вывел:

SDFix.exe Архив содержит инфицированные объекты

объясните, пожалуйста, в чем дело, что делать?

Внести папку, в которой находится SDFix, в исключения Cureit. Либо удалить ее.

lik: на время работы SDFix следует отключать антивирусы

Совет, безусловно верный, только в данном случае он не поможет. Поскольку Cureit не имеет резидентного монитора, он не мог среагировать на SDFix, когда тот был запущен.

Edited June 17, 2008 by Matias