[FONT=Arial Narrow] Здравствуйте[/FONT]
[FONT=Arial Narrow]Оба товарища глохнут на С:\WINDOWS\Driver Cache\i386\driver.cab/{cab}/...
Nod пробегает, однако ничего противозаконного не вылавливает
+ настораживает слушающий alg.exe на 1025
Пытался найти на сайте информацию и рекомендации по портам..неужели проглядел.:?
Укажите пожалуйста[/FONT]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\SystemRoot\system32\SetupNT.sys','');
QuarantineFile('\SystemRoot\System32\Drivers\ad7vrdml.SYS','');
QuarantineFile('C:\WINDOWS\system32\muangsys.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите содержимое карантина согласно приложению 3 правил.
Рекомендации по портам см z-oleg.com
Там хорошо о много написано.
СпасибО, выслал
В карантине - SetupNT.sys и muangsys.dll, на Вирустотале не детектятся.
ad7vrdml.SYS - очевидно, драйвер от Alcohol 120%.
Так что все у вас чисто. Касаемо driver.cab - это довольно большой архив, может они не виснут, а просто малость затупляют, подождать не пробовали? Ну и конечно перед запуском сканера резидентный антивирус однозначно надо отключать - если этого не делали, попробуйте.
Обративши нижний зелёный в красный, искрой пронеслась мысль: " а подзатупил то я неслаба.." Искрило правда до первого скана,- пьеса повторилась с тем же удручающим финалом. (ничего, кроме reset, невоспринимающая; немигающая hdd-индикатором, система)
Dr. теперь виснет на проверке С:\Program Files\Common Files\Microsoft Shared\Web Components\11\1033\OWCVBA11.CHM\... Паука пускал c отключённой сист. востановления, после зачистки AVZом юзермодов, под прикрытием Guardа
еще один смущающий момент в этой истории это неактивные но всё же стоящие 3 дравера под названиями asc.sys; asc3350p.sys; asc3550.sys ..Шибко странные назавания. AVZ их видит через диспетчера служб и драйверов, но найти их расположение не может ..
Выкладки которые я прикреплял производились с резидентом на борту.. :upset:
[QUOTE=Кнур;103990] еще один смущающий момент в этой истории это неактивные но всё же стоящие 3 дравера под названиями asc.sys; asc3350p.sys; asc3550.sys ..Шибко странные назавания. AVZ их видит через диспетчера служб и драйверов, но найти их расположение не может ..[/QUOTE]
Это от Windows. Драйвера для каких-то дисковых устройств, которых у вас нет. Поэтому так и болтаются в недоустановленном состоянии.
о как.! да. похоже на правду =)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]