Помогите предотвратить атаки

[igor_more]

Мужики, такая проблема. Всунул флэшку в комп, тут сразу файервол Коммодо начал ругаться, что какая-то зараза изменяет прописанные записи в программах, непосредственно выходящих в Интернет (Skype, ICQ и т.д.). Тут же указывает на флэшку, и на файл (H:/DATA/System/XP.exe
Что за ХР? Пораскрывал папки, такого файла по адресу не нашёл. У меня стоит Аваст, проверил - ноль, потом Др.Веб - тоже ноль. Двумя программами антишпионами - результат тот же. Комп стал еле работать.
Посоветуйте, и подскажите, что это за гадость и как с ней бороться.

Дополняю себя, так как проблему разрешил. Несмотря на то, что два антивируса пропустили потенциальный троян, как и две программы антишпионы, перезагрузил комп и снова сканировал Др.Веб. И вот чудо - антивирус обнаружил троян XP.exe как на флэшке, так и на диске С.

[meek13]

Всем здрасте!!! у меня тоже проблема какойто перец лезет и лезет антивир его блокирует. определил ip он у него не меняеться(193.27.247.253) но что толку. что сделать скажите люди добрые.... у меня стоит eset nod32.


193.27.247.253
Страна Russian Federation
Регион 48 Moscow City
Город Moscow
Организация Dankon Ltd.
Провайдер DVK-Svyaz

[sayrax]

Цитата: Сообщение от meek13 у меня тоже проблема какойто перец лезет и лезет антивир его блокирует. определил ip он у него не меняеться(193.27.247.253)

Это Trojan.Pws.Panda.114 или что то бодобное
проверь файл C:\WINDOWS\system32\sdra64.exe на [hide]http://www.virustotal.com/ru/
Попробуй скачать AVPTool [hide]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/, загрузится в безопасном режиме, установить AVPTool и полностью просканировать компьютер.

[AK555]

Я почти чайник в защите. Кто подскажет? Если стоит KIS, нужен ли еще файрвол, или работа не под администратора, а пользователя плюс KIS достаточо безопасна?

[Вера27]

Если стоит KIS то не нужен файрвол!
Вообщем,если не под админом в системе это безопаснее,но я всегда под админом поскольку мне не нравиться каждый раз туда-сюда бегать!

/Сияющий/
runas.

[mender]

При загрузке системы хакер использует Rootkit - набор программ, чтобы замаскировать вторжение и получить доступ с привилегиями администратора к компьютеру или компьютерной сети. Злоумышленник устанавливает rootkit на компьютер посредством действий пользователя, эксплуатируя известные уязвимости или взломав пароль. Rootkit открывает "черный вход" предоставляя хакеру возможность полного контроля над компьютером. Он скрывает свои файлы, разделы системного реестра, наименования процессов и сетевые подключения от ваших глаз. Ваша антивирусная программа не может обнаружить такие программы, потому что они используют паковку и шифрование своих файлов. Примером такой программы является Hacker Defender rootkit.
Вы должны использовать UnHackMe для обнаружения и удаления Hacker Defender и подобных ей программ. Я пользуюсь UnHackMe v4.5 Build 283 Final Rus и несколько раз она меня здорово выручала.

[GZeron]

а можно как-нито самим Касперским заблокировать эти атаки?