mailbomb detected avz что это

MailBomb detected (заявка № 12960)

Опции темы

Прошелся по системе с avz в руках, МэйлБомбы разминировались, но что-то осталось, похоже?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

Временные файлы Интернета почистить.
Выполнить скрипт:

Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК

Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую

Yes, sir!

То, что удалили :Infostealer.Banker.C(по Симантеку)
Ворователь паролей, кстати.
Логи нужно еще разок сделать для контроля.

Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК

Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую

Да уж, очень «кстати»
Пошел менять пароли.

Новые логи сделал. AVZ опять сообщил про MailBomb.

пришлите карантин согласно приложения 3 правил.

Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК

Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую

Ага, найти бы сначала этого гада.

поискать через авз: Data1.cab

Уважаемый(ая) Ивпал, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

Источник

Mailbomb detected avz что это

Сообщения: 29
Благодарности: 0

Проблемы есть, процессор все время грузится, комп тормозит, Опера виснет и скорость инета падает.
Сделала ComboFix /Uninstall, он не деинсталируется, высветилось окно
CD-emulation!!
CD-emulation drivers are running on this machine.
ComboFix needs to temporarlly disable them

А перед этим показал, что у меня где-то опять запущен этот долбаный CyberDefender. Как от него избавиться, скачала на свою голову «антишпиончик» Хотя проблемы в общем-то до него еще начались.

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 29
Благодарности: 0

Что это еще за чудо? AnVir показал опасными файлы Avira на 28%, я проверила avguard.exe и avmailc.exe(MailGuard) на VirusTotal, показало заражение Heuristic.BehavesLike.Win32.Dropper.H. (Generic Dropper.h (McAfee), он же Trojan.BAT.KillAV.cr?) Что с ним делать? Удалить Авиру что ли?

В папке Авиры есть файл SysDir, в ключах реестра нашла 2 ключа, в которых прописано «%SysDir%\windrv32.exe» (нашла на сайте Касперского в описании червя Email-Worm.Win32.Mydoom.t), эти 2 ключа удалила, Авира вроде работает .

Снесла Оутпост, поставила версию 7 beta, он мне нашел троян BZub. А старый молчал, как рыба. А сейчас вижу снова окна с блокировкой атак. Все-таки был заражен и Оутпост?

Источник

Mailbomb detected avz что это

Здесь обсуждают работу AVZ.

Антивирусная утилита AVZ предназначена для обнаружения и удаления: SpyWare и AdWare модулей (это основное назначение утилиты), Dialer (Trojan.Dialer), троянских программ, BackDoor модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper. Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ.

полиморфный AVZ следует применять если вирус заблокировал запуск *.ехе файлов и не удаётся запустить программу.

полиморфный AVZ можно скачать здесь и здесь.

P.S. предпочтительней использовать способ с переименнованнием файла, так как полиморфный AVZ обновляется реже.

Пожалуйста прежде, чем задавать вопрос почитайте документацию по программе или файл справки, возможно вы найдете ответ на свой вопрос там.

прочла. все равно не поняла почему не удаляет то что нашел.
все делаю правильно..как написано. помогите. (

Добавлено через 1 минуту
все переключатели включала. не пойму что не так. (

люди ну объясните пожалуйста! прочла все справки! ну не понимаю я! почему пишет что удалено а при повторе опять все на месте? помогите разоьраться. quest:

sos112, напишите то, что не удаляет. Может это и не вирусы вовсе.

прочла. все равно не поняла почему не удаляет то что нашел.
все делаю правильно..как написано. помогите. (

Добавлено через 1 минуту
все переключатели включала. не пойму что не так. (

Читайте также: eurobeat что это такое

Время генерации страницы 0.11478 секунды с 8 запросами

Источник

Mailbomb и не только (заявка № 72099)

Опции темы

Проверил компьютер с помощью AVZ, узнал что в являюсь обладателем целой кучи всякой гадости. Больше всего сообщении было о MailBomb. Мой антивирус совершенно ничего не видит. Помогите пожалуйста я в этом деле полный профан.

Прикрепляю файлы тестирования. Надеюсь что все сделал правильно.

— оставьте одину из двух антивирусных программ, они могут конфликтовать

— Установите Internet-Explorer 8.(даже если Вы его не используете)

Добавлено через 3 минуты

Это значит, то временные файлы (с расширением tmp) надо удалить из папки «Людкино с рабочего стола\Не мое\ПОЛЕЗНО. «.

Уважаемый(ая) Vadim1982, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

Источник

Mailbomb detected avz что это

	Форум программистов > IT форум > Безопасность, Шифрование
AVZ периодически обнаруживает кучу руткитов с методом перехвата APICodeHijack.JmpTo.

Регистрация

Доброго времени суток. Несмотря на то, что после каждого анализа AVZ проводилось восстановление системы и нейтрализация руткитов, они лезут снова. Может, это ложное срабатывание на антивирус? Уже и другими антируткит-программами проверял (спойлер: почти все из них даже намека на руткиты не обнаружили), и трояны не раз удалялись, но AVZ все равно продолжает ругаться на некие таинственные перехватчики, притом, в довесок ко всему, еще и пишет «MailBomb detected». Хотя вредоносных программ по окончании проверки не видит (!). Насколько знаю, утилита достаточно параноидальная, и я бы уже забыл о произошедшем, если бы GMER не выдал логи, которые я пропустил через анализатор, и в итоге получил подозрение на tdl3-заражение. Помогите разобраться, что это вообще такое, и почему оно бесконечно вылетает даже при отсутствии каких-либо вредоносных программ?

RF10fe40c. TMP
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\000389.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Cache\data_0
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Cache\data_1
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Cache\index
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Cookies
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Current Session
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Current Tabs
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\databases\Databases.db
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Extension Cookies
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Extension State\000063.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Favicons
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\File System\Origins\000003.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\GCM Store\000003.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\GPUCache\data_0
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\GPUCache\data_1
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\GPUCache\data_2
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\GPUCache\data_3
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\GPUCache\index
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\History
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\History-journal
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\IndexedDB\chrome-extension_mciiogijehkdemklbdcbfkefi mifhecn_0.indexeddb.leveldb\000080. log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Local Extension Settings\lhhgpflelfbhnihnbjigpgdbah gkbghp\000003.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Local Extension Settings\omghfjlpggmjjaagoclmmobgdo dcjboh\000003.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Local Storage\leveldb\000509.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Local Storage\leveldb\LOG
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Local Storage\leveldb\MANIFEST-000001
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Login Data
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Network Action Predictor
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\previews_opt_out.db
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\QuotaManager
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Service Worker\Database\000003.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Session Storage\000656.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Session Storage\LOG
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Session Storage\MANIFEST-000001
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Shortcuts
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Site Characteristics Database\000003.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Sync Data\SyncData.sqlite3
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Top Sites
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\VideoDecodeStats\00000 3.log
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Visited Links
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Default\Web Data
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\Safe Browsing Cookies
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\ShaderCache\GPUCache\data_0
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\ShaderCache\GPUCache\data_1
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\ShaderCache\GPUCache\data_2
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\ShaderCache\GPUCache\data_3
Прямое чтение C:\Users\User\AppData\Local\Google\ Chrome\User Data\ShaderCache\GPUCache\index
Прямое чтение C:\Users\User\AppData\Local\Microso ft\Internet Explorer\MSIMGSIZ.DAT

Странно и то, что кэш в телеграм я чистил, однако AVZ продолжает выдавать «MailBomb detected». На форумах пишут, что обычно данная утилита ругается таким образом на очень большие файлы, хотя после очистки кэша их там чисто физически быть не может.

Источник

Читайте также: commodity index что это