Windows Firewall Off

[Гост newnickname]

Здравейте!

Всеки път като си включа компа Windows Firewall e Off. Нагласям го On, при рестарт си остава On. Изключа ли компа ....и после го включа е Off

Мистерия голяма!

Скенирал съм с MBAM & SAS и то всички директории на Full - чист съм като аптека.

Инак Windowsa e 2002 XP Pr0 SP 3

Нещо в Security Policy да видя? Или някакви други идеи....

 

Avira AntiVir ми откри този файл като заплаха. - C:\WINDOWS\system32\ir41_32Z.dll

Пуснах го на Virus Total, това са положителните резултати за заплаха.

Да го вкарам ли в карантина?

 

File name:

ir41_32Z.dll

Submission date:

2010-12-16 18:06:06 (UTC)

Current status:

queued (#151) queued analysing finished

Result:

13/ 43 (30.2%)

 

 

Antivirus Version Last Update Result

 

AntiVir 7.11.0.72 2010.12.16 TR/ATRAPS.Gen

 

Avast 4.8.1351.0 2010.12.16 Win32:Malware-gen

 

Avast5 5.0.677.0 2010.12.16 Win32:Malware-gen

 

AVG 9.0.0.851 2010.12.16 Agent2.BRSL

 

BitDefender 7.2 2010.12.16 Gen:Variant.Vundo.4

 

F-Secure 9.0.16160.0 2010.12.16 Gen:Variant.Vundo.4

 

GData 21 2010.12.16 Gen:Variant.Vundo.4

 

Jiangmin 13.0.900 2010.12.16 Trojan/Agent.eopc

 

Kaspersky 7.0.0.125 2010.12.16 Trojan.Win32.Agent.fpjd

 

nProtect 2010-12-16.01 2010.12.16 Gen:Variant.Vundo.4

 

Prevx 3.0 2010.12.16 Medium Risk Malware

 

TheHacker 6.7.0.1.101 2010.12.15 Trojan/Agent.fpjd

 

VBA32 3.12.14.2 2010.12.16 Trojan.Agent.fpjd

 

[Night_Raven]

Може би е излишно, но да питам за всеки случай: MBAM и SAS обновени ли са?

 

Можеш да опиташ да сканираш с Hitman Pro. Ако програмата открие нещо, ще можеш да активираш пробния лиценз, за да се извърши почистване.

[Гост newnickname]

Може би е излишно, но да питам за всеки случай: MBAM и SAS обновени ли са?

 

Можеш да опиташ да сканираш с Hitman Pro. Ако програмата открие нещо, ще можеш да активираш пробния лиценз, за да се извърши почистване.

 

MBAM & SAS са напълно обновени и лицензирани.

Скенирах и със Spybot.

 

Hitman Pro намери 2 заплахи:

едната е exe на Your Uninstaller 2010, а именно -

 

C:\Program Files\Your Uninstaller 2010\urmain.exe,

 

с което .exe се стартира програмата;

другата заплаха е файл в папката на SAS -

 

C:\Program Files\SUPERAntispyware\bf2c173d-abf7-4a45-abbf-b9e31bd1088d.com

[Гост newnickname]

Махнах SAS-a - проблема остана, сега ще махна и YU и ще пиша нататък има ли промяна....

В краен случай ще карантирам ir41_32Z.dll

[Гост newnickname]

Махнах SAS-a - проблема остана, сега ще махна и YU и ще пиша нататък има ли промяна....

В краен случай ще карантирам ir41_32Z.dll

 

След дълги и изтощителни скенирания с всякакви антишпионски програми накрая се оказа, че проблема е в

C:\WINDOWS\system32\ir41_32Z.dll и Avira AntiVir Personal се справи отлично на High Detection Level.

 

Проблемът е отстранен!