Printable View
При тестировании Касперского 2009, каждый раз находится вирус C:\WINDOWS\system32\drivers\SKYNETpyvimvww.sys. Антивирусник сообщает, что файл скрыт и на самом деле он не просматривается в браузере при показе всех скрытых файлов. Удаляется и при новой загрузке объявляется снова
Выполните скрипт:
[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
После перезагрузки повторите п.2 Диагностики.
касперский по-прежнему находит этотже вирус
Отключив антивирус, выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\SKYNETpyvimvww.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\SKYNETpyvimvww.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=47948[/url]).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).
Карантин выслал, лог сделал
Ничего подозрительного.
Жалобы есть?
теперь антивирусник уже не ругается. интересно, я отправил карантин с вирусами. Файл SKYNETpyvimvww.sys является вирусом, можно узнать? Просто теперь только вчера разновидность SKYNETxxxxxx.sys и SKYNETxxxxxx.dat высыпали в большом количестве в \system32 и avp это за вирус уже не считает. хотя в \system32\drivers\ как вы видели ругался на вирус. интересно что за программа их пуляет.
[QUOTE=weberr;417535]Файл SKYNETpyvimvww.sys является вирусом, можно узнать? [/QUOTE]Не знаю почему, но ответа из ВЛ нет и будет ли - сказать сложно. В принципе это зловред. Особенность детекта КАВ - по имеющейся у меня информации из первых рук - состоит в том, что если файл, содержащий зловредные сигнатуры, не может быть использован по зловредному назначению, то он и не считается зловредным.
Скачайте Malwarebytes Antimalware (google.ru в руки) и просканьте систему, находки можете удалить, лог - если будет желание - можете прикрепить к сообщению.
Проверил Malwarebytes Antimalware.
Ругается на некоторые ветки реестра, видимо кое-что у меня отключено:). Про skynet не слова, значит основной файл убит.
[QUOTE=weberr;418080]Про skynet не слова, значит основной файл убит.[/QUOTE]
Можно исходить из этого, а лучше, чтобы спать спокойно, сохранить Важное и переставить систему.
Тут, знаете ли, [I]in dubio contra reo[/I] ;)
Понятно, спасибо. Как назло систему совсем недавно переставил.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\skynetpyvimvww.sys - [B]Rootkit.Win32.Agent.lnt[/B] ( DrWEB: Trojan.Packed.2479 )[/LIST][/LIST]