Printable View
Всем доброго времени суток.
Вчера столкнулся с проблемой. На обоих компах перестала работать мышка. Один клик работает как дабл клик.
В результате проверки через авз4 нашёл странные объекты: dump_nvata.sys, dump_wmilib.sys и spom.sys. Причём последний без определённого места жительства и меняет название после каждой перезагрузки на sp??.sys
После первой сборки инфы о системе через авз у меня появилось ещё несколько странных сис файлов.
Буду благодарен советам.
В логах чисто...
Как же так? Вот эти взял из virusinfo_syscheck.zip
[B]Модули пространства ядра[/B]
[URL="file:///C:/Documents%20and%20Settings/Lone%20wolf/Local%20Settings/Temp/avz_sysinfo.htm"]C:\WINDOWS\system32\DRIVERS\28132580.sys[/URL]ADDF0000028000 (163840)
[URL="file:///C:/Documents%20and%20Settings/Lone%20wolf/Local%20Settings/Temp/avz_sysinfo.htm"]C:\WINDOWS\System32\Drivers\aq9t5ij7.SYS[/URL]B872A000037000 (225280)
[URL="file:///C:/Documents%20and%20Settings/Lone%20wolf/Local%20Settings/Temp/avz_sysinfo.htm"]C:\WINDOWS\System32\Drivers\dump_nvata.sys[/URL]AE901000017000 (94208)
[URL="file:///C:/Documents%20and%20Settings/Lone%20wolf/Local%20Settings/Temp/avz_sysinfo.htm"]C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS[/URL]BAE34000002000 (8192)
[URL="file:///C:/Documents%20and%20Settings/Lone%20wolf/Local%20Settings/Temp/avz_sysinfo.htm"]spom.sys[/URL]BA6A7000100000 (1048576)
Ещё и такое нашёл C:\WINDOWS\Installer\29456135.msi Вредоносный объект mIRC-Worm.Sverige
И чего? Все файлы нормальные, последний это драйвер эмулятора дисков, 29456135.msi-фолс AVZ...
Ясно, про дампы нашёл инфу в нете. А это что за файлы, уж очень на системные не похожи...
[URL="file:///C:/Documents%20and%20Settings/Lone%20wolf/Local%20Settings/Temp/avz_sysinfo.htm"]C:\WINDOWS\system32\DRIVERS\28132580.sys[/URL]
[URL="file:///C:/Documents%20and%20Settings/Lone%20wolf/Local%20Settings/Temp/avz_sysinfo.htm"]C:\WINDOWS\System32\Drivers\aq9t5ij7.SYS[/URL]
[URL="file:///C:/Documents%20and%20Settings/Lone%20wolf/Local%20Settings/Temp/avz_sysinfo.htm"]spom.sys[/URL]
AVPTool устанавливался на систему?
C:\WINDOWS\System32\Drivers\aq9t5ij7.SYS
spom.sys
Это эмулятор дисков...
Ясно, АВП удалил, но без перезагрузки файлы не выгрузились.
Появился [URL="file:///C:/Documents%20and%20Settings/Lone%20wolf/Local%20Settings/Temp/avz_sysinfo.htm"]spfe.sys[/URL] вместо старого спома. Даемон тулз стоит, но в нете пишут, что от него идёт sptd.sys
Это его пасонки, на заборе тоже много чего пишут...