Мы зарегистрировали подозрительный трафик..

regist · Отправлено: **12:53, 06-07-2013** | #2

Код:

c:\windows\system32\rpcss.dll

пришлите в карантин согласно этой инструкции.

EVGN · Отправлено: **13:19, 06-07-2013** | #3

Ошибка карантина файла, попытка прямого чтения (c:\windows\system32\rpcss.dll)
Карантин с использованием прямого чтения - ошибка

regist · Отправлено: **14:03, 06-07-2013** | #4

Проверьте этот файл на virustotal

Код:

c:\windows\system32\rpcss.dll

кнопка Выбрать файл (Choose File) - ищите нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

+
заархивируйте в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

EVGN · Отправлено: **14:30, 06-07-2013** | #5

При выборе файла по своей директории он упорно не отображался
https://www.virustotal.com/ru/file/c...is/1373106034/

regist · Отправлено: **14:59, 06-07-2013** | #6

Цитата EVGN:

При выборе файла по своей директории он упорно не отображался »

не понял фразы. В карантине файла не вижу.

Скачайте Universal Virus Sniffer (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Подробнее читайте в руководстве Как подготовить лог UVS

EVGN · Отправлено: **15:39, 06-07-2013** | #7

В смысле в окне выбора файла браузера файл не отображался в System32, хотя отображался там в проводнике. Слишком тяжелый архив вышел, сюда не прикрепить. Может, почтой?

regist · Отправлено: **15:59, 06-07-2013** | #8

Цитата EVGN:

Слишком тяжелый архив вышел, сюда не прикрепить. Может, почтой? »

загрузите сюда http://rghost.ru/ и дайте ссылку на скачивание.

Цитата EVGN:

В смысле в окне выбора файла браузера файл не отображался в System32, хотя отображался там в проводнике. »

раз в проводнике отображается, значит вы его можете заархивировать и прислать в карантин, как указано выше.

EVGN · Отправлено: **16:13, 06-07-2013** | #9

Послал архив, до этого просто отсылал с помощью формы.
http://rghost.ru/47248777

regist · Отправлено: **17:09, 06-07-2013** | #10

Код:

H:\AUTORUN.INF

- вам знаком ?

Сделайте лог MiniToolBox