Показано с 1 по 3 из 3.

Вирус изменил пути к сетевым драйверам (заявка № 85125)

  1. #1
    Junior Member Репутация
    Регистрация
    21.03.2010
    Сообщений
    4
    Вес репутации
    52

    Thumbs up Вирус изменил пути к сетевым драйверам

    Здравствуйте уважаемые эксперты. На пк стоит windows server 2003 Enterprise SP2 и вроде работает и сеть, и интернет, но... Захожу в avz, смотрю параметры Менеджер winsock SPI, а там для всех сетевых драйверов всё красным красно (сигнал опасности) и прописаны пути не C:\WINDOWS\system32, а C:\Documents and Settings\Администратор\WINDOWS\system32 хотя такой папки на компе нет. Если выбираю вылечить данные проблемы, то пропадает интернет. Приходится вновь откатывать реестр назад.
    Искал в реестре этот путь C:\Documents and Settings\Администратор\WINDOWS\system32 не находится. Все сетевые драйвера в реестре как раз находятся (прописаны) по адресу C:\WINDOWS\system32.
    При сканировании avz ругается на скрытый процесс smss.exe, который также находится по несуществующему пути C:\Documents and Settings\Администратор\WINDOWS\system32. При выставлении галочки обнаружения руткитов и перезагрузки пк этот процесс не удаляется. Логи прилагаю.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Нет у Вас никакого вируса.

    На терминальных серверах такие пути к папке будут всегда в логе AVZ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    21.03.2010
    Сообщений
    4
    Вес репутации
    52
    Да действительно стоит терминальный сервер, спасибо Thyrex, что прояснил ситуацию. Тема закрыта.

  • Уважаемый(ая) Demius, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 22.05.2012, 18:09
    2. Изменил hosts (заявка №112286)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 11.10.2011, 00:00
    3. Ответов: 4
      Последнее сообщение: 13.05.2011, 19:42
    4. Winlogon изменил область памяти
      От beh01der в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 01:43
    5. Ответов: 4
      Последнее сообщение: 14.09.2008, 23:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01496 seconds with 17 queries