Показано с 1 по 7 из 7.

Не могу вычислить где сидит вирус... (заявка № 33513)

  1. #1
    Junior Member Репутация
    Регистрация
    08.11.2008
    Сообщений
    4
    Вес репутации
    57

    Thumbs up Не могу вычислить где сидит вирус...

    Машина была заражена одним из Autorun-вирусов, в целом удалось его победить. Теперь он не распространяется, файлов на дисках не создает. Но остался один симптом: в "свойствах папки" - "вид"
    не получается установить отметку "Показывать скрытые папки и файлы" - она все время переключается на "не показывать..." Судя по логам AVZ в Модулях пространства ядра сидит какая-то зараза. С каждой перезагрузкой имя файла меняется, хотя самого файла на диске нет. Сделал все по инструкции, логи прикрепил, помогите пожалуйста.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Сообщите результат...

  4. #3
    Junior Member Репутация
    Регистрация
    08.11.2008
    Сообщений
    4
    Вес репутации
    57
    К сожалению скрипт не помог. В "Системных проблемах" был включен автозапуск на всех дисках, все пофиксил. После перезагрузки автозапуск снова оказывается включенным, в модулях пространства ядра сидит все тот-же зверь... Логи скрипта "Сбора информации..." прикладываю.
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    О каком звере в ядре вы говорите?

  6. #5
    Junior Member Репутация
    Регистрация
    08.11.2008
    Сообщений
    4
    Вес репутации
    57
    В логе в разделе "Модули пространства ядра":
    spoa.sys


    В протоколе работы AVZ про него упоминание:

    Функция NtCreateKey (29) перехвачена (80574284->F74D90E0), перехватчик spoa.sys
    Функция NtEnumerateKey (47) перехвачена (805753FA->F74F6CA2), перехватчик spoa.sys
    Функция NtEnumerateValueKey (49) перехвачена (8058C60B->F74F7030), перехватчик spoa.sys
    Функция NtOpenKey (77) перехвачена (8056ECBC->F74D90C0), перехватчик spoa.sys
    Функция NtQueryKey (A0) перехвачена (80574FFA->F74F710, перехватчик spoa.sys
    Функция NtQueryValueKey (B1) перехвачена (8056F100->F74F6F8, перехватчик spoa.sys
    Функция NtSetValueKey (F7) перехвачена (8057CF03->F74F719A), перехватчик spoa.sys

    Судя по названиям функций - как раз работа с реестром.

    P.S. При следующей перезагрузке будет называться не spoa.sys а как-то по другому, но всегда 4 буквы в названии и начинается с "s".

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Это от эмулятора дисков...

  8. #7
    Junior Member Репутация
    Регистрация
    08.11.2008
    Сообщений
    4
    Вес репутации
    57
    Цитата Сообщение от Гриша Посмотреть сообщение
    Это от эмулятора дисков...
    А я то думал... сейчас перепроверил, отметка на "Показывать скрытые файлы" нормально устанавливается
    Спасибо большое!

  • Уважаемый(ая) Antnick, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Видимо сидит вирус но не могу обезвредить
      От MacKena в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.10.2010, 15:24
    2. Помогите вычислить и убить вирус?
      От mic149 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 16.09.2010, 11:56
    3. Засела какая-то дрянь. Не могу вычислить.
      От Lolypop в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.08.2010, 11:24
    4. Ответов: 20
      Последнее сообщение: 28.07.2009, 15:21
    5. Не могу вычислить откуда идет запрос
      От Powl в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.04.2009, 18:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01244 seconds with 20 queries