Здравствуйте, когда я вырезаю или копирую(бывает даже если контексное меню открою) вылетает ошибка explorer.exe "память не может быть read". Железо работает нормально, винда только что поставленная, но видимо я успел открыть заражённый файл уже. Процессы PhenomMsrTweaker и PhenomMsrTweakerService и cfosspeed и spd - точно не вирусы или трояны. Логи сканирования прилагаются.
выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\digest.dll','');
QuarantineFile('C:\WINDOWS\System32\sfc_os.dll','');
QuarantineFile('C:\WINDOWS\System32\winlogon.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
Отправил
Присланные файлы чистые
[CODE]
Platform: Windows 2003 SP2 (WinNT 5.02.3790)
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\[/CODE]
Гмм, интересно: как это Вам удалось, КИС на сервере установить? Он вообще-то для этого не предназначен :)
Так что мне делать ? avptool явно видит перехватчик. Сканирование КИС 2009 ничего не находит.
[B]Rene-gad[/B] Есть версия для серверов, а даже если бы не было, то можно воспользоваться программой [B]ORCA[/B]
[QUOTE=burnway;454982]avptool явно видит перехватчик. [/QUOTE]
Который из них Вас беспокоит?
Сделайте лог КИС: [url]http://virusinfo.info/showthread.php?t=52501[/url]
[B]Rene-gad[/B] вы считаете , мне не нужно удалять их [B] все[/B] ?
из отчёта avptool : 25.08.2009 20:29:38 1.5 Проверка обработчиков IRP
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_CREATE] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_CLOSE] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_WRITE] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_SET_EA] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A7491F8 -> перехватчик не определен
25.08.2009 20:29:38 \FileSystem\ntfs[IRP_MJ_PNP] = 8A7491F8 -> перехватчик не определен
Эта часть лога не должна вызывать у Вас опасения :)
Здесь все нормально
Так я понимаю , мне винду сносить и ставить проги по одной и смотреть после какой глюги пойдут ?
Повтор для тех, кто в бронепоезде:
[QUOTE=Rene-gad;455001]
Сделайте лог КИС: [url]http://virusinfo.info/showthread.php?t=52501[/url][/QUOTE]
А Вы в каких войсках служили? ;)
[B]Rene-gad[/B] Нажимал создать лог, ничего не происходит, file monitorom смотрел, вроде каспер что-то делает, но ничего не происходит, пробовал искать архив в ручную - ничего
P.S. я не служил, но собираюсь после института сразу в армию.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Завтра поставлю kav 2010 - попробую им сделать
[QUOTE=burnway;456644]Нажимал создать лог, ничего не происходит[/QUOTE]ну так и надо было сказать :D , а то ни лога, ни комментария.
Добавил лог kav 2010 - последний архив
[QUOTE=burnway;457791]Добавил лог kav 2010 - последний архив[/QUOTE][QUOTE]Антивирус Касперского 2010 9.0.0.463 (база от [COLOR="Red"][B]09/07/2009[/B][/COLOR]; 11:39)[/QUOTE]Вы что, смеетесь? :D [COLOR="Red"]Обновите базы антивируса[/COLOR], [B]новый[/B] лог прикрепляется к [B]новому[/B] сообщению.
Извините, не знал насчёт лога.
Ничего враждебного или даже подозрительного.
[QUOTE]видимо я успел открыть заражённый файл [/QUOTE]
Проверьтесь на файловые вирусы: [url]http://virusinfo.info/showthread.php?t=15927[/url].
[B]Rene-gad[/B] Спасибо, попробую
[B]azt59 спасибо большое, походу помогло. Уже пол дня ни одного вылета нету.
[/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]