Printable View
Уважаемые специалисты.
AVZ4 и Kaspersky VRT (в ручном режиме) ругаются на:
09.02.2009 11:43:28 >>>> Подозрение на маскировку файла процесса: C:\Documents and Settings\Администратор.OFFICE\WINDOWS\system32\smss.exe
Хотя вирусов Kaspersky VRT не находит.
Можете сказать: у меня всё нормально или всё же есть причина для паники?
Заранее спасибо.
Выполните:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~2\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\37182333.sys','');
QuarantineFile('\SystemRoot\system32\DRIVERS\redbook.sys','');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
DeleteFile('C:\PROGRA~2\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
компьютер будет перезагружен.
Загрузите карантин по Правилам.
Сделайте новые логи
Выполнил, перезагрузился.
Насчёт карантина: вроде послал, хотя в правилах ([url]http://virusinfo.info/showthread.php?t=1235[/url]) рассмотрен вариант с AVZ, а как с Kaspersky VRT быть не сказано (ну или я туплю). Вроде каталог "C:\Documents and Settings\Администратор.OFFICE\Рабочий стол\Virus Removal Tool\is-M8U4R\AVZ_Quarantine\2009-02-09" именно оно и есть.
Да это карантин...
Повторная проверка после выполнения скрипта-всё ещё есть:
09.02.2009 12:33:51 1.4 Поиск маскировки процессов и драйверов
09.02.2009 12:33:51 Видимый процесс с PID=556, имя = "\Device\HarddiskVolume1\WINDOWS\system32\smss.exe"
09.02.2009 12:33:51 >> обнаружена подмена имени, новое имя = "C:\Documents and Settings\Администратор.OFFICE\WINDOWS\system32\smss.exe"
09.02.2009 12:33:51 >> Маскировка драйвера: Base=B8E9D000, размер=81920, имя = "\SystemRoot\system32\DRIVERS\redbook.sys"
09.02.2009 12:33:51 >> Маскировка драйвера: Base=B8FB9000, размер=86016, имя = "\SystemRoot\system32\DRIVERS\cdrom.sys"
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\37182333.sys','');
- чистые.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]