Здраствуйте! У меня подозрения на новый руткит. В процессах Диспечера задач компьютера показывает все нормально, а в процессах задач (AVZ) через AVZ показывает "пустые" процессы, т.е. нет ни имени процесса, ни описания, ни производителя, только показывает PID и все. И еще эти процессы растут в течении работы компьютера и могут превышать 100 процесов. Компюьтер запускается бысто как обычно. Притормаживает и зависает на несколько секунд при наборе текста и в работе меню, особенно это заметно при работе программы Express. И AVZ ругается на маскировку процессов. Многое чего перепробывал, ничего не могу понять, откуда "ноги растут", что бы остановить этот процесс.
Буду рад если поможете разгадать этот ребус.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Сергей Евгеньевич, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Ноги растут оттуда, что Вы зачем-то включили AVZPM в AVZ. Меню AVZPM -> "Удалить и выгрузить драйвер расширенного мониторинга процессов" - и "маскировки" процессов чудесным образом исчезнут.
И MBAM, установленный не по инструкции, с активированной пробной версией, добавляет лишних тормозов.
Вирусов нет.
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.