Поймал заразу

[saf84]

Ell
дык антивирь удаляет их сразу...
а папку сунуть на тест я не могу...

[Feles]

Ad-avare прогони   Не антивирус,под другое несколько заточена, но некоторую заразу ловит.    

[Ell]

saf84
сколько раз сканировал? при каждом скане находит?

Feles
эм...тогда уж лучше Trojan Remover  

[Feles]

Ell
Адеварка не антивирь , как таковой Но в некоторых случаях она и вирусню чистит неплохо. Незнаю, я ей всегда прохожусь, а потом уже антивирем.    

[bestya]

saf84@Thursday, 10 May 2007, 8:46

вчера лазил по инету, и при переходе на один сайтик - поймал какуюто заразу.

А может не стоит под админом сидеть?

фаервол гад никого нерегистрирует

Контроль компонентов в outpost включен?

пишется конесно, что вирус удалён, но это повторяется каждые 2-5 секунд.

а когда загружаешь комп в нормальном режиме - то зараза тутже выплывает...

К инету в этот момент подключен?

Может еще каспера до кучи попробовать? Только включить в нем еще режим "Проактивной защиты" чтобы отследить перехватичк, так как судя по логам avz он есть.

Анализ kernel32.dll, таблица экспорта найдена в секции .text
Функция kernel32.dll:CreateProcessA (99) перехвачена, метод APIquoteHijack.JmpTo[1004D532] Функция kernel32.dll:CreateProcessW (103) перехвачена, метод APIquoteHijack.JmpTo[1004D50A]
....
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Функция ntdll.dll:LdrLoadDll (70) перехвачена, метод APIquoteHijack.JmpTo[1004D7DE]
Функция ntdll.dll:LdrUnloadDll (80) перехвачена, метод APIquoteHijack.JmpTo[1004D7B6]
....
Анализ user32.dll, таблица экспорта найдена в секции .text
Функция user32.dll:CallNextHookEx (27) перехвачена, метод APIquoteHijack.JmpTo[1004DBEE]
Функция user32.dll:ChangeDisplaySettingsExA (34) перехвачена, метод APIquoteHijack.JmpTo[1004D3F2]

[Duke]

можно ещё загрузиться с дискеты и переместить куданить подозрительные файлы !

[saf84]

bestya

Может еще каспера до кучи попробовать? Только включить в нем еще режим "Проактивной защиты" чтобы отследить перехватичк, так как судя по логам avz он есть.

каспера пробовал.
Комп вааще повисает на загрузке и не отвисает. 10 минут ждал, думал мож очухается... но так и не очухался. завалил каспера...
кстати в защищённом режиме каспером сканил - нифига ненашёл. Каспер шестой был.
пробовал НОД - нифига не видит
тока симантик регистрирует

Контроль компонентов в outpost включен?

Да
Вобщм винт домой возьму, винду завалю и поставлю заново.

[Duke]

saf84

тока симантик регистрирует

а может у него эвристика глючит ? такое часто бывает.....
saf84

винду завалю и поставлю заново.

ну это совсем уж крайние меры....

[saf84]

Duke

а может у него эвристика глючит ? такое часто бывает.....

фиг знает...

ну это совсем уж крайние меры....

может быть, но мне это винда ненравилась изначально...
да и софт свой поставлю...
Добавлено:
всем спасибо за помощь