Диск G--это флешка?
Printable View
Диск G--это флешка?
[QUOTE=Шапельский Александр;836476]Диск G--это флешка?[/QUOTE]
Да, это флэшка. Так что с файлом C:\WINDOWS\system32\Drivers\utg4nze1.sys appears to contain: ROOTKIT.AGENT и удалился ли тот файл, скрипт на удаление которого я делал?
Подсоедините флешку и сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url] и
[B]virusinfo_sysсure.zip[/B]
[QUOTE]Так что с файлом C:\WINDOWS\system32\Drivers\utg4nze1.sys appears to contain: ROOTKIT.AGENT и удалился ли тот файл, скрипт на удаление которого я делал?[/QUOTE]Этот драйвер не удаляли. Подозреваю, что это ложное срабатывание.
NOVG.EXE' удалился или нет?
[QUOTE=Паттттт;836492]NOVG.EXE' удалился или нет?[/QUOTE]
Да.
Замечательно. Остальное делаю. Но из-за небыстрого выполнения virusinfo_sysсure.zip и сканирования MBAM логи скорее всего выложу завтра
Вчера я прогнал компьютер утилитой KidoKiller Утилита всё проверила, выдала, что угроз 0, написала в конце "Нажмите любую клавишу" и зависла.
Тогда я прогнал компьютер прораммой TDSKiller
Она нашла подозрительный файл HKLM\SYSTEM\ControlSet001\services\sptd Я нажал удалить (слова лечить не было). И после этого компьтер стал зависать сразу после загрузки в обычный режим. Тогда я в безопасном режиме выполнил в AVZ virusinfo_sysсheck.zip и когда перезагрузился в обычный режим как только высветилась иконка моего антивирусника (у меня Nod 32) я окрыл окно антивирусника и отрубил всю защиту. И зависон сразу после загрузки в обычном режиме прекратился. Я тут же снова врубил всю защиту антивирусника, но комп не зависал больше и пока пробем не наблюдаю. Сейчас прикреплю все логи, в том числе и лог TDSKiller Что это было?
[QUOTE]Она нашла подозрительный файл HKLM\SYSTEM\ControlSet001\services\sptd[/QUOTE]
[QUOTE]Что это было?[/QUOTE]
Это вполне легитимный сервис и драйвер sptd
Почему компьютер завис?
Я Вас просил сделать лог МВАМ и лог [B]virusinfo_sysсure.zip[/B] с подсоединенной флешкой.
[QUOTE=Шапельский Александр;836589]Я Вас просил сделать лог МВАМ и лог [B]virusinfo_sysсure.zip[/B] с подсоединенной флешкой.[/QUOTE]
Логи как раз сейчас делаются. Скоро выложутся.
Выкладываю логи:
Кстати сегодня AVZ стал выдавать такие строки, хотя раньше их не писал:
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [AE16B16D] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[0E] = [AE16AFC2] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный
Проверьте логи, и скажите, пожалуйста, есть ли вирусы, и почему вчера зависал компьютер?
Подсоедините флешку.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip
А кроме этого файла всё чисто? Так почему же вис компьютер?
[QUOTE]А кроме этого файла всё чисто?[/QUOTE]
Да, кроме этого файла плохого не увидел.
Выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.
Карантина опять нет, но есть два такие файла: bcqr00001.ini и bcqr00002.ini
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Закачал архив с этими файлами по ссылке "Прислать запрошенный карантин"
Файл сохранён как 111027_104244_quarantine_1_4ea935a490de4.zip
Размер файла 560
MD5 0d5f3b3589ef59cb21203b2732c6f800
[size="1"][color="#666686"][B][I]Добавлено через 1 час 37 минут[/I][/B][/color][/size]
Ну так что?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 29 минут[/I][/B][/color][/size]
Ну что там?
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 52 минуты[/I][/B][/color][/size]
Ну так как?
В карантине пусто. По логам подозрительного не обнаружил.
DAEMON Tools переустановите.
Сейчас симптомы есть какие-нибудь?
Пока симптомов нет. А что это было?
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
И что это за строкипоявились в AVZ?
[size="1"][color="#666686"][B][I]Добавлено через 28 секунд[/I][/B][/color][/size]
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [AE16B16D] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[0E] = [AE16AFC2] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный
И что это за строкипоявились в AVZ?
Мусор в реестре.
Кроме того вы удалили драйвер SPTD, без которого DAEMON Tools не будет (или будет некорректно) работать.
HASP Emulator.
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [AE16B16D] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[0E] = [AE16AFC2] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный
А почему появились эти строки? Их раньше не было?