-
Junior Member
- Вес репутации
- 58
Подозрения на вирусы возможно маскировка драйвера
Доброго времени суток, ситуация такая я периодически проверяю комп на вирусы, запустил утилиту доктора ставлю полную проверку начинает проверять а потом закрывается и выходит сообщение вирусы найдены и т.д. при нажатии на "да" заходишь на сайт доктора,а на "нет" закрывается окно.
Логи сделал.
P.S.По отношению к файлу "My_Drivers_Pro_3.31.zip" сделал скрипт
begin
QuarantineFile('D:\флешь\2\My_Drivers_Pro_3.31.zip ','');
DeleteFile('D:\флешь\2\My_Drivers_Pro_3.31.zip');
end.
Очень настораживает вот это:
1.4 Поиск маскировки процессов и драйверов
>> Маскировка драйвера: Base=9CCEB000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS"
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 58
-

Сообщение от
PrOsMo
Очень настораживает вот это:
1.4 Поиск маскировки процессов и драйверов
>> Маскировка драйвера: Base=9CCEB000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS"
- http://www.file.net/process/parport.sys.html
логи сделаны до или после выполнения скрипта?
Код:
begin
QuarantineFile('D:\флешь\2\My_Drivers_Pro_3.31.zip ','');
DeleteFile('D:\флешь\2\My_Drivers_Pro_3.31.zip');
end.
-
-
Junior Member
- Вес репутации
- 58
скрипт сделан после данного лога virusinfo_syscure.zip
-
Junior Member
- Вес репутации
- 58
Вот что выходит при полной проверке ПК утилитой доктора
-
Junior Member
- Вес репутации
- 58
-
удалите папку карантина DrWeb
-
-
Junior Member
- Вес репутации
- 58
-
И что теперь, сообщение в CureIt не появляется?
Какие вирусы он находил и где?
-
-
Junior Member
- Вес репутации
- 58
Действия: CureIt запускается ставлю на полную проверку начинает сканировать некоторое время, а потом закрывается и выходит это собщение. Т.е. ситуация та же, удаление карантина не помогло.
P.S. Какие и где вирусы увидеть просто нереально, он просто закрывается и выходит сообщение.
Последний раз редактировалось PrOsMo; 13.04.2010 в 13:06.
-
-
-
Junior Member
- Вес репутации
- 58
Ок лог сделаю попозже т.к. видео карта полетела, в ремонте будет дня 3.
-
Junior Member
- Вес репутации
- 58
Тему закрывайте, связи с поломкой компа навечно, спасибо за вам большое за работу и и прошу меня извинить за долгий ответ.