Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Антивирус не обнаруживает вирус из-за КОНФИГУРАЦИИ КОМПЬЮТЕРА? (http://pchelpforum.ru/showthread.php?t=16550)

Nijak_Rm 02.12.2009 11:07

Антивирус не обнаруживает вирус из-за КОНФИГУРАЦИИ КОМПЬЮТЕРА?
 
Имеется в наличии компьютерный класс из восьми компьютеров VIA P4M800 + celeron 2.8.
На всех установлен NOD ESS с последними обновлениями. Ни разу за 2 года работы не было проникновения вирусов. Теперь столкнулись со стареньким nissan.exe (moja.exe). Который в наглую не определяется ни на одном из компьютеров. При сканировании вредоносного файла ничего не обнаруживает. На соседнем секретарском celeron 1200 + via 133 определяется как положенно. Переустановка на версии NOD 314, 417, 437 не даёт никаких результатов. На всех стоит win xp sp3? Глюк конфигурации?

01pump 02.12.2009 11:10

Nijak_Rm,
Это не глюк... это троян...
Выполнить это http://pchelpforum.ru/f26/t6442/#post37758 и прислать архив virusinfo_syscure.zip

Nijak_Rm 02.12.2009 11:22

Цитата:

Сообщение от 01pump (Сообщение 124948)
Выполнить это http://pchelpforum.ru/f26/t6442/#post37758 и прислать архив virusinfo_syscure.zip

После обеда только попаду на работу выполню и к вечеру скину, спасибо за столь быстрое реагирование......

01pump 02.12.2009 11:23

Цитата:

Сообщение от Nijak_Rm (Сообщение 124951)
После обеда только попаду на работу выполню и к вечеру скину, спасибо за столь быстрое реагирование......

если будете делать на всех машинах логи то архивы обозначайте так чтоб не путать какой с какой машины :D

Nijak_Rm 06.12.2009 11:05

Собрал логи (http:\\exfile.ru\69872). Вирус уже не активный, так как уже изолировал его вручную на каждом компе.

01pump 06.12.2009 12:18

Nijak_Rm,

Тут все скрипты http://exfile.ru/69928 (4 и 6 машины чисты)
Выполнять так:
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст из вложенных в архив txt файлов (для соответствующих компов!!!!):
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!


Текущее время: 18:01. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.