Показано с 1 по 10 из 10.

Обнаружена маскировка процессов... (заявка № 102242)

  1. #1
    Junior Member Репутация
    Регистрация
    16.05.2011
    Сообщений
    8
    Вес репутации
    25

    Thumbs up Обнаружена маскировка процессов...

    Здравствуйте, возникла проблема которую самостоятельно решить не получается((( надеюсь на вашу помошь...

    Прочитал правила сделал проверку, касперский не нашёол не чего, проверял из под безопасного режима, AVZ-ом удалил 85 Trojian-ов Win32.Agent.bay после перезагрузки появились снова((...

    Также AVZ обнаружил маскировку процессов просматривал через "procexp" не чего подозрительного не вижу... в диспечере задач Windows загрузка процесора 1-6 % загрузка памяти 39% при этом всё жутко тормазит...(AMD Atlon 2.2GHz 2Гб ОЗУ Win 7 32bit) два дня назад всё работало без нариканий...

    При перестановке ОС слетает после нескольких перезагрузок...(ОС работоспособная)...

    Пожалуйсто помагите очень надеюсь на вашу помошь...

    Вот логи...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) TeXHuK, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт
    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('C:\Windows\Temp\TS_12A5.tmp');
     DeleteFile('C:\Windows\Temp\TS_3C67.tmp');
     DeleteFile('C:\Windows\Temp\TS_4167.tmp');
     DeleteFile('C:\Windows\Temp\TS_460A.tmp');
     DeleteFile('C:\Windows\Temp\TS_537D.tmp');
     DeleteFile('C:\Windows\Temp\TS_D2C.tmp');
     DeleteFile('C:\Windows\Temp\TS_F1EE.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи

  5. #4
    Junior Member Репутация
    Регистрация
    16.05.2011
    Сообщений
    8
    Вес репутации
    25
    Спасибо выполнил скрипт ( Trojian-ов больше нет )... Повторно проверил систему с максимальными настройками антивируса (DR.Web;AVZ)...

    Маскировка процесов попрежнему осталась....

    Вот логи...

  6. #5
    Junior Member Репутация
    Регистрация
    16.05.2011
    Сообщений
    8
    Вес репутации
    25
    Пожалуйста помогите...

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    C:\Windows\system32\Drivers\vdezndyz.sys - пришлите согласно приложения 2 правил

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от TeXHuK Посмотреть сообщение
    Маскировка процесов попрежнему осталась....
    Такие маскировки для Windows 7 - норма.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    16.05.2011
    Сообщений
    8
    Вес репутации
    25
    Цитата Сообщение от V_Bond Посмотреть сообщение
    C:\Windows\system32\Drivers\vdezndyz.sys - пришлите согласно приложения 2 правил
    Из лога:

    <ITEM File="\??\C:\Windows\system32\Drivers\vdezndyz.sys " CheckResult="-1" Base="88BD4000" MemSize="008000" Descr=""

    Этот файл AVZ определил как подозрение на вирус...

    удалил скриптом:
    begin
    SetAVZGuardStatus(True);
    DeleteFile('C:\Windows\system32\Drivers\vdezndyz.s ys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

    после проверки скрытых процесов стало меньше...

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    скрытые процессы не причем ... для вашей системы это нормально !

  11. #10
    Junior Member Репутация
    Регистрация
    16.05.2011
    Сообщений
    8
    Вес репутации
    25
    Хорошо) большое спасибо), теперь я спакоен)... Ещё раз спасибо за помошь...

  • Уважаемый(ая) TeXHuK, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Маскировка процессов
      От ВасилийПупкин в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.01.2012, 13:37
    2. маскировка процессов
      От Crow54 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.04.2011, 18:06
    3. >> Опасно ! Обнаружена маскировка процессов
      От Allasstor в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 13.08.2010, 10:59
    4. Ответов: 4
      Последнее сообщение: 15.01.2010, 15:06
    5. Ответов: 10
      Последнее сообщение: 31.08.2009, 00:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00764 seconds with 16 queries