Много скрытых процессов, два непонятных tmp-файла

Добрый день!

Помогите разобраться - голову себе почти сломал. В google / здесь на форуме ничего похожего не находится :(

Формально в системе ничего страшного не наблюдается (проверка kaspersky removal tool из safe mode, cure it с LiveCD), но AVZ показывает две странные вещи

1. Много "спрятавшихся процессов". Непонятно. Вроде бы описывавшихся здесь драйверов HP нет.

2. Какие-то временные файлы, которые он пытается прочитать по пути ..Application Data/Application Data/Application Data/... (sic!). Такого пути при загрузке с флешки в линукс (cureit livecd) видно не было. То есть, откуда это берётся - непонятно.


Плюс были две непонятные службы с непонятными же букво-цифровыми именами (в windows/system32, причём ) физически там не присутствующие и не запущенные. Hijack их не брал почему-то, но они успешно удалились командой "sc" :O

C:\Windows\system32\DFE5B016.exe
C:\Windows\system32\FBDA6719.exe

Опять-таки, при загрузке с флешки этих файлов не было, и после удаления служб ничего нового не появилось.

Да, не совсем в тему, но, может быть подскажет что-то - на работе был не совсем понятный вирус (его смог пристрелить prevx, не сказал как звали). Внешне это был процесс с именем пользователя, неконтролируемо размножающийся. В реестре он сделал старый трюк с "ntsd -d". Пролез, судя по всему, через дырку в adobe reader, так как после пристрела этого процесса и правки реестра корпоративный симантек (будь ему и ит-шникам неладно) нашёл ошмётки Pidief какого-то. Но на данной системе вроде бы ничего такого не пролезло.

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
QuarantineFile('C:\Windows\SetSpkDefault.exe','');
end.
[/CODE]

Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=46911"]http://virusinfo.info/upload_virus.php?tid=46911[/URL]

Закачал, ещё вчерашнюю версию - AVZ на первом проходе заботливо сделал архив.

Но, если честно, сомневаюсь - это по-моему кусок Acer'a (ноут, Realtek audio).

[B]light59[/B], есть какие-нибудь новости?

файл чист. в логах тоже ничего подозрительного...

[QUOTE]1. Много "спрятавшихся процессов". Непонятно. Вроде бы описывавшихся здесь драйверов HP нет.

2. Какие-то временные файлы, которые он пытается прочитать по пути ..Application Data/Application Data/Application Data/... (sic!). Такого пути при загрузке с флешки в линукс (cureit livecd) видно не было. То есть, откуда это берётся - непонятно.[/QUOTE]
Это нормально для висты...

[b]light59[/b]

Спасибо! По прочтению разных тем я тоже к этому склонялся (что это особенности висты / 2008).

Может быть, имеет смысл куда-нибудь в сайте в FAQ поместить? Или Олегу Зайцеву сказать, чтобы добавил в FAQ по AVZ.

Это уже в тему AVZ с такими вопросами...
Лично меня это не смущает :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]