Printable View
Собственно следующая ситуация - Касперский неожиданно выдал алерт проактивной защиты c:\windows\system32\smss.exe (Hidden object)
Проверка системы ни к чему не привела. Я ничего подозрительного также не вижу. Может быть опытный взгляд хелпера приоткроет завесу тайны?
Логи прикладываю. Прошу извинить за неотключенный system restore - там принципиально важные точки восстановления есть, если честно. Если совсем-совсем понадобится отключить - отключу обязательно.
Обновите базы AVZ и переделайте логи!
Я пользовался свежескачанным AVZ (скачан полчаса назад с z-oleg.com). Сейчас обновлю базы отдельно и пересоздам логи.
Дубль два
Ничего зловредного в логах нет.
Черт.. что ж тогда КИС ругался?
Так или иначе, спасибо вам за помощь. (значит, я все-таки был прав - компьютер чист)
Найдите в логах KIS и дословно процитируйте сюда, на что именно он там ругается.
В отчете "Защита", вкладка "События": 18.01.2009 22:53:20 Процесс C:\WINDOWS\system32\smss.exe, обнаружено: потенциально опасное ПО 'Hidden object' (модификация).
В отчете проактивной защиты, вкладка "события": 18.01.2009 22:53:20 C:\WINDOWS\system32\smss.exe Обнаружен руткит (rootkit). Результатом работы таких программ является сокрытие в системе вредоносных программ и их процессов. Инструкция по лечению...
Похоже, перебдел.
Что-нибудь из софта в это время запускали? CureIt, например.
Да (CureIT). Непосредственно перед алертом. Отключил сеть, отключил КИС и в качестве плановой проверки проверился CureIT (он, естественно, ничего не нашел). Потом включил КИС, включил сеть и через минуту - алерт.
Похоже, Вы не первый. Предполагаемый виновник - CureIt. Попробуем в понедельник на работе разобраться.
А Вы пока можете удалить CureIt, перезагрузить компьютер и спать спокойно.
Большое спасибо всем за помощь.
[QUOTE=DVi;336127]пока можете удалить CureIt[/QUOTE]
А чего его удалять, он в систему не ставится.
[QUOTE=pig;336144]А чего его удалять, он в систему не ставится.[/QUOTE]
Выгрузить саму программу и перегрузить комп, чтобы из системы ушел драйвер.
То да.