Printable View
Система работала не стабильно. слетел Dr.Web (синий экран). Переустановил, обновил базы, проверка ничего не дала. Обнаружил в процессах не подписанный файл file.exe. Проверка на virustotal подтвердила, что это вирус. Решил обратиться к вам за помощью.
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\file.exe','');
DeleteFile('D:\WINDOWS\file.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил ...
повторите логи ...
у меня начались глюки с видеокартой. Постоянно "моргает" экран. Окна программ отображаются не корректно.
Попробуйте переустановить или обновить драйвера видеокарты и DirectX.
Зайдите в AVZ - Сервис - Системные утилиты - SFC проверка системных файлов.
Понадобится установочный диск Windows.
хотелось бы увидеть запрошенные логи ...
Спасибо за заботу
Пока боюсь что либо переустанавливать
[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]
Переустановил драйвера видео. Моргать перестало. Но окошки иногда оставляют за собой следы.
Также обнаружилось что ещё до моего обращения в форум часы перевелись на час вперёд. После установки видео драйверов пытался изменить время в программе Chameleon Clock 4.2 через соединение с сервером времени, система намертво повисла.
file.exe_ - [B]Trojan-PSW.Win32.LdPinch.suf[/B] желательно сменить все пароли
в логах ничего зловредного ....
[QUOTE=ZAZAZOO;216089]
пытался изменить время в программе Chameleon Clock 4.2 через соединение с сервером времени, система намертво повисла.[/QUOTE]
изменеие системного времени сторонней программой может повлиять на работу защитных программ ...
Я вспомнил, что перед всей этой канетелью начались глюки с dual view на двух мониторах (постоянно вылет в синий экран nv4-disp.dll), и я подумал что это из-за драйверов nvidia. Также устанавливал RAdmin на другую машину, и в архиве в папке Patch есть файл newtstop.dll, который определился Dr.Web как вирус backdoor.RAdmin. При стандартном перемещении в карантин, система намертво повисла, а при перезагрузке вылетала в синий экран (spider.sys). Я подумал что это опять из-за Dual View. И пока пробовал ставить разные новые версии драйверов (видео подсистема жутко глючила: моргал экран, при движении окна "вейерились", и экран замирал на секунды), заметил файлик file.exe процессах. По вашим полезным советам поставил старые драйвера FW 169.21, свежий DX9c, удалил Др.Веб, удалил RAdmin, удалил TotalRecorder, с помощью AVZ восстановил системные файлы, поставил обновления PreSP3 по март, отключил Боковую панель, переустановил Outpost SSpro в режиме антивируса. И только после этого всё нормально, только в играх вылетает на рабочий стол. Дуалвью тоже боюсь проверять.
Всем помогающим отдельное спасибо, надеюсь мы с вами победили "заразу". Хотя иногда она кроется в нас самих :)
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
Да и отдельно хотел уточнить что за файл такой в virusinfo_syscure.htm в Подозритльных объектах [COLOR=#810081]spbf.sys[/COLOR] подозрение на Rootkit Перехватчик KernelMode ? Он даже поисковиком не нашёлся.
А также
[COLOR=#810081]D:\WINDOWS\system32\DRIVERS\SandBox.sys[/COLOR]
[COLOR=#810081]D:\WINDOWS\system32\wiashext.dll[/COLOR]
?
spbf.sys от Алкоголя
D:\WINDOWS\system32\DRIVERS\SandBox.sys от Оутпоста
У меня не стоит Алкоголь, возможно это Daemon Tools? Но тогда почему нет конкретного адреса и поисковик его не находит?
Ну да, я их просто путаю. Это детки sptd.sys
[quote=Гриша;216117]file.exe_ - [B]Trojan-PSW.Win32.LdPinch.suf[/B] желательно сменить все пароли[/quote]
мог ли этот файл обойти защиту Outposta и отправить пароли злоумышеннику?
возможно ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\file.exe - [B]Trojan-PSW.Win32.LdPinch.suf[/B] (DrWEB: Trojan.PWS.LDPinch.1941)[/LIST][/LIST]