Время от времени (на протяжении дня) после прогона быстрой проверки, AVZ и GMER могут найти множественные (1-7 шт.) замаскированные процессы, которых еще час-два назад небыло. Проследить зависимость/выяснить причину их появления не удалось.
Основной, он же и единственный, антивирус из комплекта KIS 2009, другими «вещами» систему не захламляю.
Выполнил все как указано в правилах, надеюсь на помощь.
Заранее благодарю.
Давайте сюда лог Gmer.
[QUOTE=Aleksandra;485677]Давайте сюда лог Gmer.[/QUOTE]
Ка вы и просили...
В AVZ Сервис -> Модули пространства ядра снимите дамп с подозрительных модулей.
[QUOTE=Aleksandra;485775]В AVZ Сервис -> Модули пространства ядра снимите дамп с подозрительных модулей.[/QUOTE]
Выслал запрошенные дампы + список процессов.
Обратите внимание, пожалуйста, на процесс: [URL="file:///C:/Program%20Files/AV+Script/Log2/avz_kernel_mod.htm"]C:\WINDOWS\System32\Drivers\a6hraqam.SYS[/URL]
Ничего зловредного в логах нет.
[QUOTE=alex_prog;486224]Обратите внимание, пожалуйста, на процесс: [URL="file:///C:/Program%20Files/AV+Script/Log2/avz_kernel_mod.htm"]C:\WINDOWS\System32\Drivers\a6hraqam.SYS[/URL][/QUOTE]
От Daemon Tools...
[QUOTE=Aleksandra;486281]Ничего зловредного в логах нет.
От Daemon Tools...[/QUOTE]
Ну вот, опять имеем то, что имеем::(
AVZ:
1.3 Проверка IDT и SYSENTER
Анализ для процессора 1
Анализ для процессора 2
Проверка IDT и SYSENTER завершена
>>>> Обнаружена маскировка процесса 41836 ?
>>>> Обнаружена маскировка процесса 42368 ?
>>>> Обнаружена маскировка процесса 57472 ?
GMER:
Process hidden process (*** hidden *** ) 41836
Process hidden process (*** hidden *** ) 42368
Process hidden process (*** hidden *** ) 58524
Кстати, у них код последних процессов не совпадает...
Что делать, как поступать, забыть об этом или будем искать еще?:)
P.S. Пока дописал пост, их (процессов) уже стало шесть:)
Такой лог сделайте [url]http://virusinfo.info/showthread.php?t=57249[/url]
[QUOTE=Aleksandra;486340]Такой лог сделайте [URL]http://virusinfo.info/showthread.php?t=57249[/URL][/QUOTE]
Сделал все как в инструкции, правда из-за отсутствия времени, проверил только диск С:\
И еще, два интересных факта:
1) При запуске RKU выдает сообщение, что якобы поражен каким-то процессом, но после нажатия на "ОК" успешно его побеждает:) и работает без сбоев.
2) Даже если в RKU ничего не делать, всеравно после выхода он "грубо" (по типу break или terminate) перезагружает ОС.
Все это можно назвать нормальным поведением?:)
[QUOTE=alex_prog;486368]1) При запуске RKU выдает сообщение, что якобы поражен каким-то процессом, но после нажатия на "ОК" успешно его побеждает:) и работает без сбоев.[/QUOTE]
Этим mzvkbd3.dll? :)
[QUOTE=alex_prog;486368]Все это можно назвать нормальным поведением?:)[/QUOTE]
Нормальным как и Ваши логи...
[QUOTE=Aleksandra;486401]Этим mzvkbd3.dll? :) [/QUOTE]
Вроди да - не помню, сейчас не могу проверить...
[QUOTE=Aleksandra;486401]Нормальным как и Ваши логи...[/QUOTE]
"Так значит это конец?" - мысленно задал вопрос в пустоту мальчик, ровно за секунду до того, как его переехала электричка...
Оставляем непонятные процессы и живем дальше, радуясь солнцу, небу и утренней прохладе? :)
[QUOTE=alex_prog;486824]Оставляем непонятные процессы и живем дальше, радуясь солнцу, небу и утренней прохладе? :)[/QUOTE]
Да, это от эмуляторов.
Ну что ж, так тому и быть, продолжаем дальше жить.
Большое спасибо за помощь. Желаю всего, много и только лучшее.
С уважением, Алексей.