Показано с 1 по 6 из 6.

маскировка процесса; перехватчик не определен (заявка № 189529)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    04.09.2015
    Сообщений
    5
    Вес репутации
    5

    маскировка процесса; перехватчик не определен

    Здравствуйте! Прошу посмотреть мои логи. При сканировании выдает множество сообщений маскировки процессов и перехватчик не определен. Удалил троян с помощью AVPTool лаборатории Касперского. При предыдущем сканировании помимо маскировки процессов выдавало сообщение об файле WUDFRd.sys что идет подмена процесса. При последующем сканировании уже этого не выдавало. В Интернете нашел описание что чистый драйвер WUDFRd.sys для моей OC Windows 7 Professional x32 должен весить 132 Kb. нашел его в драйверах посмотрел а он весит 151 Kb. Может быть он заражен? До этого с неделю назад боролся с вирусом mailruupdater.exe . Еле как удалил его с компьютера. Компьютер долго загружает рабочий стол примерно с минуты 2. Хотя в автозагрузке всего 5 программ. все сканирования провел строго следуя вашим инструкциям. Отключал антивирусник и бранмаузер. Перед сканированием avz проверял компьютер 2 раза AVPTool лаборатории Касперского(см. выше). Посмотрите пожалуйста может я зря беспокоюсь и проблемы в другом? Других проблем связанными с вирусами avz больше не находит. Только какие-то маскировки процессов и перехватчик не определен.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Сашка Ковалев, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    information

    Внимание

    Не включайте AVZPM в AVZ без особого указания


    В меню выполните AVZPM -> Удалить драйвер расширенного мониторинга процессов.
    И псевдомаскировки процессов исчезнут.

    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '32');
     DeleteFile('C:\Users\Цех\AppData\Local\Kometa\Application\kometa.exe', '32');
     DeleteFile('C:\Program Files\MiPony\MiPony.exe', '32');
     DeleteFile('C:\Users\Цех\AppData\Local\Amigo\Application\amigo.exe', '32');
     DeleteFile('C:\Users\Цех\AppData\Local\Amigo\Application\vk.exe', '32');
     DeleteFile('C:\Users\Цех\AppData\Local\Amigo\Application\ok.exe', '32');
     DeleteFile('C:\Windows\Tasks\5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-1-6.job', '32');
     DeleteFile('C:\Windows\Tasks\5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-1-7.job', '32');
     DeleteFile('C:\Windows\Tasks\5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-10_user.job', '32');
     DeleteFile('C:\Windows\Tasks\5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-3.job', '32');
     DeleteFile('C:\Windows\Tasks\5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-5.job', '32');
     DeleteFile('C:\Windows\Tasks\5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-5_user.job', '32');
     DeleteFile('C:\Windows\Tasks\5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-6.job', '32');
     DeleteFile('C:\Windows\Tasks\5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-7.job', '32');
     DeleteFile('C:\Windows\Tasks\9086ef86-f5ca-456a-bde9-c561b3861829-1-6.job', '32');
     DeleteFile('C:\Windows\Tasks\9086ef86-f5ca-456a-bde9-c561b3861829-1-7.job', '32');
     DeleteFile('C:\Windows\Tasks\9086ef86-f5ca-456a-bde9-c561b3861829-5.job', '32');
     DeleteFile('C:\Windows\Tasks\9086ef86-f5ca-456a-bde9-c561b3861829-5_user.job', '32');
     DeleteFile('C:\Windows\Tasks\9086ef86-f5ca-456a-bde9-c561b3861829-6.job', '32');
     DeleteFile('C:\Windows\Tasks\9086ef86-f5ca-456a-bde9-c561b3861829-7.job', '32');
     DeleteFile('C:\Windows\Tasks\b18d8b0c-8cb2-47de-8f0a-b6a9c156e345-5.job', '32');
     DeleteFile('C:\Windows\Tasks\b18d8b0c-8cb2-47de-8f0a-b6a9c156e345-5_user.job', '32');
     DeleteFile('C:\Windows\Tasks\b18d8b0c-8cb2-47de-8f0a-b6a9c156e345-6.job', '32');
     DeleteFile('C:\Windows\Tasks\b18d8b0c-8cb2-47de-8f0a-b6a9c156e345-7.job', '32');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job', '32');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job', '32');
     DeleteFile('C:\Windows\Tasks\kROuvnpGk.job', '32');
     DeleteFile('C:\Windows\Tasks\temp_64979cbe-eb75-4977-9b21-a298fd387223-6.job', '32');
     DeleteService('wsafd_1_10_0_19');
     DeleteService('SPDRIVER_1.42.1.2356');
     ExecuteFile('schtasks.exe', '/delete /TN "5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-1-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-1-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-3" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-5" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "5a1fc33b-895f-465f-9f47-dfb5b8d0c3c1-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "9086ef86-f5ca-456a-bde9-c561b3861829-1-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "9086ef86-f5ca-456a-bde9-c561b3861829-1-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "9086ef86-f5ca-456a-bde9-c561b3861829-5" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "9086ef86-f5ca-456a-bde9-c561b3861829-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "9086ef86-f5ca-456a-bde9-c561b3861829-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Adobe Flash Player Update Service 1.0.27" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Auslogics\BoostSpeed\Integrator\Scan and Repair" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Auslogics\BoostSpeed\Integrator\Start On Цех Logon" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "b18d8b0c-8cb2-47de-8f0a-b6a9c156e345-1-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "b18d8b0c-8cb2-47de-8f0a-b6a9c156e345-1-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "b18d8b0c-8cb2-47de-8f0a-b6a9c156e345-5" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "b18d8b0c-8cb2-47de-8f0a-b6a9c156e345-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "b18d8b0c-8cb2-47de-8f0a-b6a9c156e345-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "ExtensionInstallerX_14" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Core" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Pending Update" /F', 0, 15000, true);
    ExecuteSysClean;
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  6. Vvvyg получил(а) благодарность за это сообщение от


  7. #4
    Junior Member (OID) Репутация
    Регистрация
    04.09.2015
    Сообщений
    5
    Вес репутации
    5
    Вы уж извините за мое невежество в использовании avz. Скрипт выполнил, выкладываю запрошенный вами лог. До и после очистки . Мне больше не о чем беспокоиться?
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    И опять... Просил только лог AdwCleaner сделать, так и очистку сами провели. Так что, если что лишнее снесли - разбирайтесь с восстановлением из карантина.

    В общем - чисто.

    Запустите AdwCleaner и нажмите Uninstall.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  9. #6
    Junior Member (OID) Репутация
    Регистрация
    04.09.2015
    Сообщений
    5
    Вес репутации
    5
    спасибо вам большое за помощь! p.s я посмотрел что я удаляю и мне это все не нужно ни в каком виде.

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Маскировка процесса с PID
    От Валентин Мокеров в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 20.05.2015, 14:12
  2. маскировка процесса с pid
    От avzpid в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 26.01.2015, 21:38
  3. Ответов: 10
    Последнее сообщение: 30.08.2011, 21:34
  4. Маскировка процесса
    От shai2459 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 29.10.2010, 16:54
  5. Маскировка процесса
    От Alex_freelancer в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 02.02.2010, 19:19

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01087 seconds with 21 queries