Printable View
Решил на днях проверить свой комп вашей утилитой и обнаружил кучу страшных красных строчек. По пункту 1.5 дык вообще впервые вижу красные строки. Самостоятельно избавиться не удалось, прошу помочь.
Примечание
fireface.exe - это софт-микшер аудиоинтерфейса RME Fireface 800
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\vtimidi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\vtiaudio.sys','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Архив с вирусом загрузил, логи выслал (или лог лечения тоже нужен?). Все равно по пункт 1.5 - красное так и осталось. А вот те spxf.sys - это вы говорили какой-то эмулятор привода CD-ROM? А у меня вроде ничего не установлено.
Ребят, что, никто не поможет избавиться от этой фигни?
1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 86F6A1F8 -> перехватчик не определен
Проверка завершена
У вас Daemon Tools стоит.
Где лог virusinfo_[B]sys[/B]cure.zip ?
[quote=light59;326706]У вас Daemon Tools стоит.
Где лог virusinfo_[B]sys[/B]cure.zip ?[/quote]
Daemon Tools не установлен
virusinfo_syscure.zip прилагаю
[quote=Цых;326763]Daemon Tools не установлен
[/quote] установлен - установлен , может конечно неправильно деинсталирован ....
*
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Dropper.Win32.Agent.abdh[/B] (DrWEB: Trojan.PWS.Panda.9)[/LIST][/LIST]