murzina Опубликовано 14 апреля, 2009 Опубликовано 14 апреля, 2009 Сеть работает на Windows XP в качестве прокси сервера плюс UserGate. Доступ к интернету через VPN. После подключения очередного пользователя стало пропадать подключение к интернету, а на "сервере" ошибка \system32\svchost.exe приложение будет закрыто. Антивирус - Касперский 7.0.1.325. В событиях (отчетах) Процесс C:\WINDOWS\system32\svchost.exe (PID: 1864): попытка внедрения в другой процесс разрешена и попытка процесса с PID 2220 получения доступа к процессу Антивирус Касперского с PID 928 заблокирована. Это результат срабатывания механизма самозащиты. Отключила этого пользователя, высылаю отчеты. Помогите, пожалуйста. Очень критично. hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip
akoK Опубликовано 14 апреля, 2009 Опубликовано 14 апреля, 2009 C:\WINDOWS\system32\Flash.ocx - проверить на http://www.virustotal.com Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.
murzina Опубликовано 14 апреля, 2009 Автор Опубликовано 14 апреля, 2009 C:\WINDOWS\system32\Flash.ocx - ПРОВЕРИЛА на http://www.virustotal.com Вот такой был ответ: Файл Flash.ocx получен 2009.04.14 11:59:44 (CET) Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО Результат: 0/39 (0%) Скачала Gmer. Прикрепляю Scan всех дисков. Scan_GMER.log
akoK Опубликовано 14 апреля, 2009 Опубликовано 14 апреля, 2009 Обновите флеш обязательно. Ничего явно активного не вижу.
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти