Printable View
здравствуйте,
прошу помочь в следующей ситуации :
На моем компьютере установлен Dr Web, который не находит проблем, AVZ находит подмену имени, причем подмена в DrWeb - файл spidernt.exe и запуск неопознанного процесса,
Установленная ОС - WinXP
Log прилагаются.
Заранее благодарна,
Светлана Русина, г.Волгоград
Подмена имени - это нормально. А вот красный процесс - интереснее.
Пока так: пофиксите с помощью Hijackthis строчки: [code]O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O20 - Winlogon Notify: igfxnet - avi32.dll (file missing)[/code] и сделайте дополнительный лог AVZ , про который написано здесь - [url]http://virusinfo.info/showthread.php?t=10387[/url]
Здравствуйте еще раз, направляю доп.логи для распознавания процесса
На всякий случай, на время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\??\E:\INSTALL\GMSIPCI.SYS','');
QuarantineFile('C:\WINDOWS\system32\Fdcpesammsvr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Fdcpesammsvr.sys','');
QuarantineFile('Fdcpesammsvr.sys','');
QuarantineFile('\??\C:\PROGRA~1\ETHERS~1\PCANDIS5.SYS','');
BC_qrSVC('Fdcpesammsvr');
bc_Importquarantinelist;
BC_activate;
Rebootwindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, загрузите карантин AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=13490[/url] , как написано в прил.3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url]
AVZ обнаруживает маскировку процесса (неизвестного), ничего не говорит о том какой и где процесс. помогите найти причину
Выполните [url=http://virusinfo.info/showthread.php?t=1235]Правила[/url].
DrWeb не находит ничего, касперского на сайте только 7.0.
Это тот же компьютер, что и в теме [url]http://virusinfo.info/showthread.php?t=13490[/url] ?
Ваш DrWeb устарел, скачайте новую версию с сайта [url]http://download.drweb.com[/url] и установите.
Да, это тот же компьтер что и в теме [URL]http://virusinfo.info/showthread.php?t=13490[/URL] ?
[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]
Ни Касперский, ни DrWeb не находят ничего