маскировка драйвера i8042prt.sys

[bobr]

Здравствуйте!помогите разобраться что значит фраза из лога avzМаскировка драйвера: Base=BAB18000, размер=53248, имя = "\SystemRoot\System32\Drivers\i8042prt.SYS"

[drongo]

По mоeму от супер толстой современной мышки/клавы Сейчас посмотрю логи .Ой мама Нужно паролить архивы с коллекциями зловредов, от них в глазах рябит. Запаролить немедленно иначе сделаем скрипт удаления
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\XP\system32\neotweaker.cpl','');
 QuarantineFile('C:\XP\system32\nvraidservice.exe','');
 QuarantineFile('C:\XP\system32\NvMcTray.dll','');
 QuarantineFile('C:\XP\system32\NvCpl.dll','');
 QuarantineFile('C:\XP\system32\JMRaidSetup.exe','');
 QuarantineFile('C:\XP\JM\JMInsIDE.exe','');
 QuarantineFile('system32\DRIVERS\nv4_mini.sys','');
 QuarantineFile('C:\0\heap\games\releases\Warcraft 3\CD2\patch 1.16\crack\Crack.zip','');
 QuarantineFile('C:\XP\System32\Drivers\i8042prt.SYS','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12721

[bobr]

скажите, а этот скрипт не отключит указанные драйвера? а то это драйвера рейд массива, не хотелось бы все потерять,

'C:\0\heap\games\releases\Warcraft 3\CD2\patch 1.16\crack\Crack.zip' - это архив, там drweb ругается на вирус, но он не устанавливался

[drongo]

нет, только копирование происходит.

[bobr]

скрипт выполнил, вроде закачал карантин...


как проверить? где отображается закачанный карантин?

[PavelA]

Д.б. сообщение об успешной закачке. Если не было, сейчас посмотрю дошел или нет.

Карантин не дошел. Повторите закачку. Если не получается, залейте в файлообменник и сообщите куда.

[pig]

Вы не торопитесь со страницы загрузки уходить. Точность работы прогресс-бара браузера - плюс-минус пятьсот процентов. Большие архивы могут грузиться десятками минут. Обязательно дождитесь результата - что-нибудь получите в ответ с очень большой вероятностью. Либо "Спасибо, файл закачан", либо сообщение об ошибке.

[bobr]

понял, сегодня из дома повторил загрузку, опять ничего,

закачал на слил

http://slil.ru/24898563

[bobr]

ау, корифеи форума, помогите разобраться с сабжем

[PavelA]

Ждем Drongo. Слишком карантин здоровый получился.

[drongo]

у меня с этого "залил" сливается со скоростью 1-3 кб /сек- может через час докачается если не оборвётся . Лучше бы разделил на маленькие и закачал по правилам или на rapidshare.com , там у меня скорость достигает 500-600 кб/сек

Добавлено через 1 час 27 минут

Нет, не выходит- пару раз пробовал - обрывается.
Я пас .

[bobr]

ok, залил карантин на рапидшару
http://rapidshare.com/files/58439457/virus.zip.html

[drongo]

закачал 6,8 как самые интересные:]

Файл сохранён как 070926_154318_2007-09-25_46fac466d10c4.zip
Размер файла 3044615
MD5 9d545791a0ca1dd89516c422564d1874

tcpip.sys -отдельно:

Файл сохранён как 070926_154824_tcpip_46fac598e240a.zip
Размер файла 200151
MD5 57d4cdc6c8160edda148466de57caa63

Добавлено через 9 часов 56 минут

Прошёл ответ из лаба, сказали чистые.

Добавлено через 2 минуты

i8042prt.SYS-не нашёл в архиве, попробовать руками в сейфмоде поискать и запаковать в zip с паролем : virus

[bobr]

спасибо, drongo, i8042prt.SYS запаковал и закачал в тему со страницы http://virusinfo.info/upload_virus.php?tid=12721

[Bratez]

Файл по Вирустотал - чистый.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены