murzina Опубликовано 14 апреля, 2009 Поделиться Опубликовано 14 апреля, 2009 Сеть работает на Windows XP в качестве прокси сервера плюс UserGate. Доступ к интернету через VPN. После подключения очередного пользователя стало пропадать подключение к интернету, а на "сервере" ошибка \system32\svchost.exe приложение будет закрыто. Антивирус - Касперский 7.0.1.325. В событиях (отчетах) Процесс C:\WINDOWS\system32\svchost.exe (PID: 1864): попытка внедрения в другой процесс разрешена и попытка процесса с PID 2220 получения доступа к процессу Антивирус Касперского с PID 928 заблокирована. Это результат срабатывания механизма самозащиты. Отключила этого пользователя, высылаю отчеты. Помогите, пожалуйста. Очень критично. hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip Ссылка на комментарий Поделиться на другие сайты Поделиться
akoK Опубликовано 14 апреля, 2009 Поделиться Опубликовано 14 апреля, 2009 C:\WINDOWS\system32\Flash.ocx - проверить на http://www.virustotal.com Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его. Ссылка на комментарий Поделиться на другие сайты Поделиться
murzina Опубликовано 14 апреля, 2009 Автор Поделиться Опубликовано 14 апреля, 2009 C:\WINDOWS\system32\Flash.ocx - ПРОВЕРИЛА на http://www.virustotal.com Вот такой был ответ: Файл Flash.ocx получен 2009.04.14 11:59:44 (CET) Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО Результат: 0/39 (0%) Скачала Gmer. Прикрепляю Scan всех дисков. Scan_GMER.log Ссылка на комментарий Поделиться на другие сайты Поделиться
akoK Опубликовано 14 апреля, 2009 Поделиться Опубликовано 14 апреля, 2009 Обновите флеш обязательно. Ничего явно активного не вижу. Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти