Файлец действительно странный. Хотя вот тут говорят, что это драйвер dongle-ов. У меня как раз установлены использующие защиту по ключу программы - DejaVu и Trados. Может, это как-то поможет вашим аналитикамСообщение от Гриша
В реестре на него ссылки есть, но ошибочные:
ImagePath = \??\C:\WINDOWS\system32\drivers\ddnt.sys
Добавлено через 20 минут
Т.е. можно считать (я понимаю, не 100%), что система теперь чистая?
Последний раз редактировалось Ronny; 04.03.2009 в 21:23. Причина: Добавлено
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
ddnt.sys
Вредоносный код в файлах не обнаружен.
Последний раз редактировалось Гриша; 04.03.2009 в 22:26.
Вернусь к теме. Ad-Aware 2008 обнаружил (раньше не находил) CoolWebSearch:
Зашлю вам на всякий случай этот fixmapi по приложению 2CoolWebSearch Malware 10
[584924] File: C:\WINDOWS\system32\dllcache\fixmapi.exe
[584924] File: C:\WINDOWS\system32\fixmapi.exe
[17545] Root: HKU Path: S-1-5-21-861567501-1202660629-1708537768-1003\software\microsoft\internet explorer\main Value: Start Page Data: about:blank
CoolWebSearch - рекламокритилка, очень известная и популярная вещь.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
А не получается.... карантин пустой. Может, просто запаковать с паролем?
Ручками его запакуйте с паролем "virus" и пришлите...
Сделал
fixmapi.exe
Вредоносный код в файле не обнаружен.
Статистика проведенного лечения:
- Получено карантинов: 5
- Обработано файлов: 8
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.oog( DrWEB: Trojan.PWS.Banker.27318, BitDefender: Backdoor.Bot.87472 )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) Ronny, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
