Win32 Spyware-gen [Trj] [Версия для КПК] - Компьютерный форум OSzone.net

Показать полную графическую версию : Win32 Spyware-gen [Trj]

dmitrij_EDR

07-08-2009, 12:15

Добрый день!
Недавно avast проинформировал меня, что нашел зловред (см название темы) в файле C:\Windows\system32\winlogon.exe. Файл этот якобы "только для чтения", поэтому обрабатывать он его не стал. Я выбрал опцию "ничего не делать", т.е. не активировать троян. В дальнейшем при работе проблем не возникало. CureIt и AVP ничего не нашли.
Но все же хотелось бы знать, что стало с этим файлом, если avast его никак не обработал? Куда он делся? Или spyware у меня на компьютере успешно активировано?

akok

07-08-2009, 12:19

Подготовьте логи (http://forum.oszone.net/thread-98169.html) пожалуйста.

dmitrij_EDR

07-08-2009, 12:45

На случай если уважаемые хелперы смотрят на счетчик сообщений, в смысле приложил ли я логи, увеличиваю его.

iskander-k

07-08-2009, 12:50

Здравствуйте.
На случай если уважаемые хелперы смотрят на счетчик сообщений, в смысле приложил ли я логи, увеличиваю его. »
Ваш счетчик нам неинтересен и не несёт никакой информации относительно вашей проблемы. Для решения вашей проблемы нужны логи согласно правилам.
Поэтому выполните пожалуйста , что посоветовал вам akok,

dmitrij_EDR

07-08-2009, 13:08

iskander-k,

я прикрепил логи, отредактировав свое первое сообщение.

thyrex

07-08-2009, 15:44

C:\Windows\system32\winlogon.exe проходит по базе безопасных

Судя по информации в борьбе с вирусами портала VirusInfo, это скорее ложное срабатывание Avast'a.
Вы базы антивируса после того случая обновляли?

dmitrij_EDR

07-08-2009, 20:24

они обновлялись автоматически.
еще раз после того проверял папку system32 авастом, и он не находил вирусов.

thyrex

07-08-2009, 21:02

Что и следовало ожидать. Стало быть исправили.

dmitrij_EDR

07-08-2009, 22:47

thyrex,
я, наверное, неточно выразился.
Аваст не нашёл вирусов в результате повторной проверки до какого-либо вмешательства со стороны участников Вашего форума и до какого-либо вмешательства вообще. Сам аваст с файлом, по-видимому, ничего не делал; по крайней мере, я не выбирал никаких лечебных опций.
Поэтому хотелось бы при возможности уточнить вопрос: был ли вирус, а если был, то что с ним сейчас?

thyrex

07-08-2009, 23:55

Результат проверки Вашего файла на virustotal
http://www.virustotal.com/analisis/af19c930f984cbd4cd7a5a16e74e4bd86c495b0376ce0a0faeab368e456a80a2-1249405902

dmitrij_EDR

08-08-2009, 11:12

thyrex,
раз уж Вы дали эту ссылку, объясните, пожалуйста, что означает следующий результат:

McAfee+Artemis 5697 2009.08.03 Artemis!BC260ED74874

А также, безотносительно файла winlogon.exe, в остальном по логам мой компьютер чист?

thyrex

08-08-2009, 11:40

То, что там что-то нашел McAfee+Artemis, еще ни о чем не говорит
Все остальные антивирусы, в том числе и Avast, молчат. Хотя проблемы с winlogon были примерно 3 - 4 августа.

В логах ничего подозрительного не обнаруживается