[решено] Genome.vgpo

[alex_sev]

Загрузите SecurityCheck by screen317 отсюда (http://screen317.spywareinfoforum.org/SecurityCheck.exe) или отсюда (http://screen317.changelog.fr/SecurityCheck.exe) и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Когда увидите консоль, нажмите любую клавишу для продолжения сканирования Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем checkup.txt; Прикрепите файл к следующему сообщению.Подробнее читайте в руководстве (http://safezone.cc/forum/showthread.php?t=17023).

[sahaha]

сделано!

[alex_sev]

Еще есть вопросы?

(UAC is disabled!)
Out of date service pack!!
Internet Explorer 8. Out of date!
Java version out of Date!
Adobe Reader out of Date!

Обновления на локальных системах все установлены? »
угу »

Обновляйтесь или тема будет закрыта

[sahaha]

Я с радостью,но у меня доменная сеть и прокси с авторизацией,с обновлениями пока проблема! Ничего нельзя сделать?

[alex_sev]

Нет, через незакрытые уязвимости червь будет возвращаться вновь и вновь

[sahaha]

а конкретно какие обновления,я скачал wsusoffline поставлю на ночь?

[alex_sev]

Конкретно без образца Вам никто не скажет. Если только искать в Google по хэшу .

[sahaha]

ладно,поставлю все,которые предложатся! Отпишу! Вот пакость поймали! (

[sahaha]

Поставил все обновления,Java с офф сайта последняя. Вот логи.

[alex_sev]

В этих логах ничего подозрительного

[sahaha]

Пока подождать? Вдруг появится! Тему пока не прикрывайте!) Спасибо за терпение!

[sahaha]

Опять стал вызазить,что делать? Какие логи скинуть?

[alex_sev]

AVZ + RSIT + GMER + XueTr (http://safezone.cc/forum/showthread.php?t=15334)

[sahaha]

Есть!

[sahaha]

Остальные говорит привышен трафик! Залил на помойку
http://narod.ru/disk/60173029001.94b79dfc1394ce36a5bc51c00a6676ed/log.rar.html
http://narod.ru/disk/60173068001.52573526e442a8cff445b60f6664549d/virusinfo_syscheck.zip.html
http://narod.ru/disk/60173092001.8c0f0bc77db23c967b970bf5dbfd8a70/virusinfo_syscure.zip.html
http://narod.ru/disk/60173116001.9a620d4a4ba25e759b3d98c2b04608ed/xuetr.rar.html

[alex_sev]

Скачайте архив TDSSKiller.zip (http://support.kaspersky.ru/downloads/utils/tdsskiller.zip) и распакуйте его в отдельную папку; Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:tdsskiller.exe -silent -qmbr -qboot Запустите файл fix.bat; Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine; Заархивруйте эту папку с паролем virus. И отправьте полученный архив на адрес quarantine<at>safezone.cc (at=@), в заголовке (теме) письма укажите ссылку на тему, где Вам оказывается помощь. Запустите файл TDSSKiller.exe; Нажмите кнопку "Начать проверку"; В процессе проверки могут быть обнаружены объекты двух типов: вредоносные (точно было установлено, какой вредоносной программой поражен объект); подозрительные (тип вредоносного воздействия точно установить невозможно). По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить). После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат. Прикрепите лог утилиты к своему следующему сообщениюПо умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

[sahaha]

проверил,отправил. После проверки ничего не найдено.(
http://narod.ru/disk/60204295001.3f7bcb2ee3fea034a30ac6cacf17a9e1/TDSSKiller.2.8.8.0_30.08.2012_09.47.26_log.rar.html

[sahaha]

Только выскочил! Вот скрин.
http://narod.ru/disk/60205051001.c5c3256c7f8892439c1a84ffa68b86e6/%D0%91%D0%B5%D0%B7%D1%8B%D0%BC%D1%8F%D0%BD%D0%BD%D1%8B%D0%B9.jpg.html

[thyrex]

Лечить нужно всю сеть + Вам, как администратору, налаживать защиту всей сети
При дырах в безопасности не спасет ни один антивирус

[sahaha]

Вот это помощь!!! Т.е. моя проблема останется? Ну посоветуйте методы лечения всей сети,я как неопытный администратор не пойму как убить заразу!