ATTENTION! VIRUS ALERT!...Co s tím ?

From: Roman Pacík (ant.sat@worldonline.cz)
Date: 16. 03. 2002, 18:57 CET


Tak jsem tu zase s dotazem na KASPERSKY ANTIVIRUS.
Uz mi funguje, protoze ted po zapnuti PC mi postupne vyskoci asi
9 oken " ATTENTION VIRUS ALERT!". Hlaseni viru je ve slozkach s
priponou ".tmp". ( "C:\Documents and Settings\Administrator\Local
Settings\Temp" ). Nemuzu se toho hlaseni zbavit - vzdy dam u toho
okna OK a vyskoci dalsi s jinou priponou. Postupne se vystridaji
: Avp11A9.tmp, Avp38A.tmp, Avp388.tmp, Avp391.tmp, Avp711.tmp,
Avp715.tmp, Avp717.tmp, AvpA9D.tmp, AvpE23.tmp. Tyto soubory maji
psanou velikost 1kb. V tech oknech je psano, ze se jedna o "
EXPLOIT.IFRAME.FILEDOWNLOAD". Kdyz to vsechno "odOKejuju", okna
se jiz neobjevi do dalsiho restartu PC nebo pokud jen neotevru
slozku TEMP. KASPERSKY svym MONITORem vzdy toho vira zdetekuje a
ukaze opet ta okna. Pokousel jsem se ty 1-kilove soubory v TEMPu
smazat, ale to nejde - objevi se hlaseni "PRISTUP BYL ODEPREN-
OVERTE,ZDA NENI  SOUBOR CHRANEN PROTI PREPSANI...".
Tak tedy : Je to v tom TEMPu opravdu vir - a jak ho mam tedy
odstranit ? Dekuji za radu - ROMAN.

P.S.: Ted jsem spustil KASPERSKEHO SCAN - proskenoval a "lecil"
mi cele PC. Nasel pouze 1 soubor s mou odstranenou postou -
myslim ze pripona .pst. Kam se ale podely ty soubory s priponou
".tmp" - proc je ted nenasel ? Otevru-li ale i ted slozku TEMP,
KASPERSKY ihned hlasi - VIR!...



This archive was generated by hypermail 2.1.2 : 16. 03. 2002, 18:58 CET