Printable View
Здравствуйте,
Система стала подвисать и перезагружаться
проверил AVZ
выявлено
перехвачены функции NtCreate..., NtOpen...,NtEnumerate... и т.д.,
с участием файлов - aswsp.sys, wax347b.sys
В обработчике IRP
определены перехватчики
Идет прямое чтение
dtscsi.sys
sptd.sys
sptd9005.sys
Логи сканирования прикрепляю
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол. [B]Если не получится отключить Аваст - удалите его[/B]
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteService('runtime2');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Насчет спрашиваемых перехватов - это нормально.
Срипт выполнил,
Сканирование выполнил
Забыл указать, что avast хоть и не ругался, но показывал что проверял непонятный файл с:\windows\QTfour.fnt ? но такого файла в этой папке я обнаружить не смог.
выполните скрипт ...
[code]
begin
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.
[/code]
подозрительный файл пришлите согласно приложения 2 правил ...
файлы с:\windows\system32\drivers\aswsp.sys и ...wax347b.sys
как я понимаю 1й относится к Avast, 2й к Windows
на которые ругается AVZ сейчас, месяц назад не ругался?
файл c:\windows\qtfont.fnt не обнаружен
забыл - TMP очищены
что дальше делать?
я вылечен или нет?
[COLOR="Red"]Не постите и не прикрепляйте никакие другие файлы, логи, кроме логов HijackThis и AVZ (virusinfo_syscure.zip ,virusinfo_syscheck.zip),
если Вас об этом не просили.[/COLOR]
Нужно подождать ответа аналитиков по поводу подозрительного файла. Наведайтесь к вечеру или завтра и напомните о себе.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]