Shadow TH Posted May 21, 2009 Report Share Posted May 21, 2009 (edited) Здравствуйте. Совсем недавно заметил, что антивирь Eset Smart Security всё время обнаруживает на компе один и тот же вирус и сразу же удаляет его. Такие "обнаружения" обычно происходят не больше 2-3 раз в сутки. В журнале антивиря написано следующее: 21.05.2009 15:21:10 Защита в режиме реального времени файл C:\Documents and Settings\<Имя_пользователя>\Local Settings\Temporary Internet Files\Content.IE5\STWT4X09\jmtzrm[1].bmp модифицированный Win32/Conficker.AE червь очищен удалением NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\System32\svchost.exe. Ещё очень часто что-то подобное появляется в папке system32\x: 20.05.2009 18:08:22 Защита в режиме реального времени файл C:\WINDOWS\system32\x модифицированный Win32/Conficker.AE червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\System32\svchost.exe. И в папке NetworkService: 20.05.2009 18:08:22 Защита в режиме реального времени файл C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1A6RUH77\tmlmih[1].bmp модифицированный Win32/Conficker.AE червь очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\System32\svchost.exe. В сети нашёл много информации, в том числе и на сайте viruslist.com, о так называемом черве Kido (он же Conficker). Пробовал полностью проверять свой комп при помощи ESS, однако, всё чисто. И откуда этот червь всё время пытается залезть в мой комп? На viruslist.com говорится, что этот вирус блокирует некоторые системные процессы и что, как правило, если вирус на компе этот есть, то на некоторые сайты, типа kaspersky-lab.ru зайти не удаётся. Однако у меня всё норм, на сайт каспера лазил только что. У кого-нибудь есть какие-нибудь соображения по этому поводу? Edited May 21, 2009 by Shadow TH Quote Link to comment Share on other sites More sharing options...
Matias Posted May 21, 2009 Report Share Posted May 21, 2009 Обновления Windows стоят? Quote Link to comment Share on other sites More sharing options...
Shadow TH Posted May 21, 2009 Author Report Share Posted May 21, 2009 Нет. Винда пиратская. i Уведомление:Artur88: Прежде чем писать о не лицензионном ПО - вспомните правила Quote Link to comment Share on other sites More sharing options...
Old men Posted May 21, 2009 Report Share Posted May 21, 2009 У кого-нибудь есть какие-нибудь соображения по этому поводу? Раз вы можете зайти на Касперского, то зайдите сюда http://forum.kaspersky.com/index.php?showtopic=101154 и сделайте, как там написано Quote Link to comment Share on other sites More sharing options...
Matias Posted May 21, 2009 Report Share Posted May 21, 2009 (edited) Обязательно установите следующие обновления: http://www.microsoft.com/technet/security/...n/MS08-067.mspx http://www.microsoft.com/technet/security/...n/ms08-068.mspx http://www.microsoft.com/technet/security/...n/ms09-001.mspx Пока вы этого не сделаете, Нод так и будет отбиваться от червя. Edited May 21, 2009 by Matias Quote Link to comment Share on other sites More sharing options...
Old men Posted May 21, 2009 Report Share Posted May 21, 2009 Нет. Винда пиратская. Это вовсе не мешает найти необходимые обновления и поставить их в ручном режиме Quote Link to comment Share on other sites More sharing options...
Shadow TH Posted May 21, 2009 Author Report Share Posted May 21, 2009 Ясно. Спасибо, скачал. Буду надеяться, что теперь всё будет норм. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.