Printable View
При поиске в гугле на первой же ссылке напоролся на что-то. Вылезло сообщение, что система инфицирована. Сразу закрыл браузер.
Диспетчер задач ничего особенного не видит в процессах, но AVZ выдает много красных процессом без имен и пр. только ID. Интернет тупит, хотя может и не из-за этого.
В логах плохого не увидел, красные процессы это нормально для Висты.
Раньше их не было точно. Ни одного красного процесса не было. Еще вроде появился в аытозапуске psxss.exe, раньше его не видел. Может что нибудь новенькое?? Посмотрите пожалуйста.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Кроме того, красные процессы непонятно что собой представляют: ни имен, ни файлов, ни описаний... ничего кроме ID.
Заранее спасибо.
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
Да вот еще что... AVZ в колонке маскировка пишет для этих процессов "даб FU or KernelMode Rootkit !!"
[QUOTE='Bunch;633614']Еще вроде появился в аытозапуске psxss.exe, раньше его не видел. Может что нибудь новенькое?? Посмотрите пожалуйста.[/QUOTE] Это от Мткрософт.
[QUOTE]psxss.exe is a POSIX Subsystem Microsoft Corporation \r from Microsoft Corporation\r belonging to Microsoft Windows-Subsystem für UNIX-Anwendungen\r [/QUOTE][URL="http://www.processlibrary.com/directory/files/psxss/"]http://www.processlibrary.com/directory/files/psxss/[/URL]
Но а как же то, что AVZ в колонке маскировка пишет для этих процессов "да, FU or KernelMode Rootkit !!" и не подписан не один.
Сделайте лог Gmer и лог MBAM
MBAM скачать не получается никак.
по ссылке из подписи переходит на
[URL]http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button[/URL]
потом по кнопке на
[URL]http://download.cnet.com/3001-8022_4-10804572.html?spi=6097c16df01ef774a5b31a6106188933&part=dl-10804572[/URL]
и все...
может еще какая ссылка есть попрямее??
Сделал лог Gmer. Пришлось выключать касперского. С ним вылетал не доходя до конца сканирования.
[URL="http://download.cnet.com/3001-8022_4-10804572.html?spi=3038a86d9820036ca549141911f619f7&part=dl-10804572"]MBAM[/URL]
именно по этой ссылке и пробовал... она у меня второй приведена... никак
тогда [URL="http://exfile.ru/99302"]отсюда[/URL]
сделал
Добавьте файл D:\Документы\Artem\Администрирование\Acer_aspire_bios\v1.04\flash.sys в карантин и пришлите по правилам.
Что-то не получается, в карантине пусто, и AVZ выдает:
[SIZE=2][COLOR=#ff0000][SIZE=2][COLOR=#ff0000]Ошибка карантина файла, попытка прямого чтения (D:\Документы\Artem\Администрирование\Acer_aspire_b ios\v1.04\flash.sys)
Карантин с использованием прямого чтения - ошибка
[/COLOR][/SIZE][/COLOR][/SIZE]
В ручную найдите этот файл, упакуйте в zip-файл с паролем [B]virus[/B] и закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
готово
Файл чистый. Что сейчас с проблемой?
Все то же... AVZ видит 40-50 красных процессов без имен, описаний и т.п. в колонке маскировка: "да, FU or KernelMode Rootkit !!"
[QUOTE='Bunch;635154']AVZ видит 40-50 красных процессов без имен, описаний и т.п. в колонке маскировка: "да, FU or KernelMode Rootkit !!"[/QUOTE]
В этом и заключается Ваша жалоба?
[QUOTE='shapel;633440']красные процессы это нормально для Висты.[/QUOTE]
Да, почти. В том то и дело, что до появления сообщения о том, что компьютер инфицирован, красных процессов не было. Кроме того о них нет никакой информации, есть только PID, и в штатном диспетчере задач их вообще нет. Это нормально?
Да.
Тогда Вы меня успокоили. Большое спасибо за помощь. Получилась профилактика, что очень неплохо.
Спасибо еще раз!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]