[решено] Вирус HEUR/HTML.Malware

Pili · Отправлено: **17:20, 02-02-2009** | #2

avokado, По логам чисто. В каком файле Avira находит вирус? Эти рекомендации читали/выполняли?

avokado · Отправлено: **17:33, 02-02-2009** | #3

Pili, Здраствуйте!
Обнаруживаются в Temporary .
Все Ваши рекомендации выполняли...

Pili · Отправлено: **17:37, 02-02-2009** | #4

Цитата avokado:

Обнаруживаются в Temporary . »

В каком файле? Из рекомендаций

Цитата:

Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, не использовать Internet Explorer или отключить в нем ActiveX, использовать DropMyRights см. здесь и здесь или SanboxIE, пользоваться браузером Opera или Firefox c плагином NoScript и AdBlock Plus

Пользуетесь Firefox c плагином NoScript?

avokado · Отправлено: **17:48, 02-02-2009** | #5

Цитата Pili:

В каком файле? »

Content IE5/tsuggest-1.4.1.htm

Цитата Pili:

Пользуетесь Firefox c плагином NoScript? »

Директор без удовольствия отнёсся...Покa IE
Без ActiveX

Pili · Отправлено: **18:02, 02-02-2009** | #6

avokado, Content IE5 - не страшно, если IE работает с пониженными правами, вирус оттуда не сможет прописаться в систему, Avira у вас так и будет ловить во временных папках IE вирус, пока не настроите безопасность IE, см. рекомендации (использовать DropMyRights или SanboxIE), если отключили ActixeX, то м.б. занесли в доверенную зону (для которой ActiveX разрешен) какой-нибудь небезопасный сайт, в книге очень хорошо было описано как настроить безопасность в IE, если используете прокси, можете на нем установить антивирус (напр. для ISA server) или использовать антивирус с контролем веб траффика (в таком случае будет сразу предупреждать о зараженной страничке на сайте, а не находить во временных папках)
Проблемы в системы какие нибудь, связанные с вирусами, наблюдаются? Что-то не работает? А файл tsuggest-1.4.1.htm можете проверить на virustotal, м.б. фолс авиры.

avokado · Отправлено: **18:26, 02-02-2009** | #7

Больше никаких проблем..
Файл на тотале проверен -"0 из39"!
Спасибо за помощь!
Возможно,до завтра. 0фис закрывают....

Pili · Отправлено: **18:45, 02-02-2009** | #8

Цитата avokado:

Файл на тотале проверен -"0 из39"! »

фолс авиры, точнее эвристика )

avokado · Отправлено: **11:36, 03-02-2009** | #9

Фолс -это ошибка или ложное срабатывание?
Ну что ж, спасибо PILI! Будем считать ,что проблема решена

Pili · Отправлено: **11:46, 03-02-2009** | #10

avokado, ложное срабатывание, можете для большей убедительности отослать подозрительные файлы в вирлаб здесь и здесь, если у вас Avira, то можете ещё отправить на virus@free-av.com и virus_malware@avira.com (отправлять в запароленном архиве, указав пароль в письме)