Странности в чистой системе

Printable View

26.04.2009, 20:50
Lumintus

Вложений: 4

Странности в чистой системе

ВОт стандартный набор + лог GMER где видно что "шалит" SCSIPORT.SYS

Выполнял скрипт
[QUOTE]begin
QuarantineFile('C:\WINDOWS\System32\Drivers\SCSIPORT.SYS','');
end.[/QUOTE]

Но карантин пуст.
Хотя Выполнен карантин файла C:\WINDOWS\System32\Drivers\scsiport.sys
26.04.2009, 21:34
AndreyKa

scsiport.sys не добавлялся в карантин из-за того, что он в базе безопасных.
Уберите его из темы.
В логах ничего примечательного.
26.04.2009, 23:05
Lumintus

GMER
[QUOTE]IAT \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint] [/QUOTE]

AVZ
[QUOTE]1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 899181F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 899181F8 -> перехватчик не определен[/QUOTE]

Если не сложно обьясните такое поведение.
26.04.2009, 23:16
AndreyKa

У вас установлен DAEMON Tools.
26.04.2009, 23:31
Lumintus

Нет не установлен. Хотя устоновлен Virtual CloneDrive (демон не совместим с syser). Меня на самом деле насторожил тот факт что "перехватчик не определен".

А вот это от чего не знаете случано?
[QUOTE]IAT \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint][/QUOTE]
27.04.2009, 03:41
pig

[QUOTE=AndreyKa;393341]У вас установлен DAEMON Tools.[/QUOTE]
[QUOTE=Lumintus;393346]Нет не установлен. Хотя устоновлен Virtual CloneDrive (демон не совместим с syser).[/QUOTE]
Драйвер sptd.sys присутствует. То ли от альтернативного эмулятора дисков, то ли остатки от Демона (я так понял, что ставили и удалили).
29.04.2009, 14:03
Lumintus

Удалил драйвер демона ручками, остались какието непонятные перехваты(GMER показывает), но маловероятно что это вирусы тк перерехвачены экзотические функции.