Показано с 1 по 4 из 4.

Hdi36.sys - напрягает (заявка № 26101)

  1. #1
    Junior Member Репутация
    Регистрация
    08.07.2008
    Сообщений
    2
    Вес репутации
    31

    Exclamation Hdi36.sys - напрягает

    При исследовании системы (WinXP sp2 Rus) выдало предупреджение
    Hdi36.sys - Подозрение на RootKit - Перехватчик KernelMode

    Все остальное вроде как в порядке, но удалить или хотя бы найти этот файл я не могу. Идентифицировать, что это такое не хватает знаний :-)
    Вложения Вложения
    Последний раз редактировалось Yukka; 08.07.2008 в 15:46. Причина: Извиняюсь, не догрузил сискуре.. Хиджака нет, т.к. с собой не было, а там интернета нет...

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Все таки virusinfo_syscure.zip очень нужен, иначе придётся "пальцем в небо" файлы искать.
    The worst foe lies within the self...

  4. #3
    Junior Member Репутация
    Регистрация
    08.07.2008
    Сообщений
    2
    Вес репутации
    31
    Короче говоря, убил я его при помощи gmer.exe... Тот в свою очередь говорил, что обнаружена активность - и указывал как раз на этот файл.

    Короче говоря, теперь у меня при загрузке определяется новое оборудование с кодом
    ROOT\LEGACY_UZI3OTQY\0000
    и пытаются найтись драйвера :-) Вот теперь думаю, то-ли я убил :-)
    Ушел курить мануалы и думать, что же такое я убил.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    ROOT\LEGACY_UZI3OTQY\0000 - Это один из драйверов AVZ
    Все же очень рекомендую продолжить процедуры и сделать логи снова.
    Могут остаться сопутствующие трояны.
    Последний раз редактировалось Kuzz; 08.07.2008 в 21:41. Причина: Уточнение.
    The worst foe lies within the self...

  • Уважаемый(ая) Yukka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. svchost напрягает процессор (заявка №40496)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 03.12.2010, 15:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00880 seconds with 20 queries