Показано с 1 по 7 из 7.

Зловредный модуль пространства ядра (заявка № 39304)

  1. #1
    Junior Member Репутация
    Регистрация
    08.02.2009
    Сообщений
    3
    Вес репутации
    29

    Exclamation Зловредный модуль пространства ядра

    Здравствуйте.

    Проблема: паразитный трафик процесса N/A во внешке 1-2 Мб в мин.

    Скопировать в карантин подозрительный модуль не получается - ошибка.

    Симптомы: в AgnitumOutpostFifewall
    1. неопознанный процесс N/A пытается получить доступ в сеть
    http://virusinfo.info/showthread.php?t=39167, в основном в время сеанса VPN, скоростной внешний интернет провайдера
    2.Нередко возникает ошибка AgnitumOutpostFifewall
    3.Крайне малые и редкие тормоза системы
    Незадолго до этого боролся с этим http://virusinfo.info/showthread.php?t=38188

    Заранее благодарю.
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 09.02.2009 в 09:59. Причина: формат текста

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    AVZ запустите с правами администратора и логи переделайте.

  4. #3
    Junior Member Репутация
    Регистрация
    08.02.2009
    Сообщений
    3
    Вес репутации
    29
    Повторил,правда на рабочей машине с правами администратора(как и раньше кстати).Но суть проблемы, логи AVZ и симптомы абсолютно одинаковые.Мой сисадмин говорит похоже на то, что Daemon Tools, OPF заражены.Выполнил инструкции.Вот новые логи.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    В AVZ -> файл-> Выполнить скрипт

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('sttray.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\hotcore3.sys','');
    BC_ImportquarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=39304

    Добавлено через 1 минуту

    bonjour удалять не пробовали?
    Последний раз редактировалось light59; 09.02.2009 в 14:25. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    08.02.2009
    Сообщений
    3
    Вес репутации
    29
    Bonjour удалил.Скрипт выполнил.
    Модуль в ядре spcx.sys (вчера был spfh.sys - каждый день буквы меняются ) остался. Карантин отправил.
    Дома снес OPF, поставил Deffence Wall. Через пять минут давай его зловред портить.

    Счастье какое ,что у моих компов такая мелочь против других пользователей на Вашем сайте.

    Чем можно обезопасить собственно файлы файерволлов и антивирусов?

    Спасибо helpers за их тяжкий труд.
    Последний раз редактировалось newrising; 10.02.2009 в 14:40.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Файл в карантине чистый, sp??.sys- это эмулятор дисков...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) newrising, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 25.11.2011, 17:25
    2. Безымянный модуль пространства ядра
      От 1qaz в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 19.07.2010, 12:08
    3. Безымянный ".sys" модуль пространства ядра
      От YurArm в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.01.2010, 00:21
    4. Модуль пространства ядра
      От MKSL в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.08.2009, 09:55
    5. Неизвестный модуль пространства ядра
      От zespri в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.04.2008, 09:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01170 seconds with 22 queries