Printable View
Добрый день!
Вчера не смог зайти в почту - сперли пароль. NOD ничего не видит, AVZ тоже, но при проверке памяти находится перехватчик процессов с постоянно изменяющимся именем типа sp**.sys (spvj.sys, spov.sys, spbu.sys и т.п.). При перезагрузке появляются снова под другим именем.
Помогите, пожалуйста, прибить эту заразу.
Спасибо.
Алексей.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/CODE]
Больше ничего подозрительного нет.
Файлы *.sys - от эмулятора дисков, АВЗ их всегда подозревает, так надо :)
Спасибо! Пароль все-таки сперли, пойду проверю другие компьютеры в сети, где я работал под своей учеткой.
[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]
[quote=Rene-gad;311321]
Больше ничего подозрительного нет.
Файлы *.sys - от эмулятора дисков, АВЗ их всегда подозревает, так надо :)[/quote]
Вопрос - я деинсталлировал Алкоголь 52%, процессы sp**.sys все равно остались. Как их удалить? Плюс там ещё перехвачены какие-то функции работы с файловыми системами - откуда такое может быть?
Сделайте логи и удалим остатки...
В драйверах есть файл sptd.sys, который не могу просмотреть. Мне кажется, это и есть один из виновников.
Логи вложил.
Ещё - переставил жесткий диск на другую машину (вторым). По-прежнему не нахожу вирусов НОДОМ, однако файл ntos.exe теперь виден, файл sptd.sys пропал.
[size="1"][color="#666686"][B][I]Добавлено через 52 минуты[/I][/B][/color][/size]
Всем спасибо. Проблему решил. Переставил диск в другой комп вторым, нашел и стёр свежие DLL, SYS, EXE файлы. Теперь чисто, перехватчиков нет. AVZ - очень полезный инструмент, спасибо.
А копии для отправки на исследование сделали?
P.S. sptd.sys и его детки - это от Алкоголя или Демонических инструментов.