Маскировка процесса

**Светлана Русина** · 24.10.2007, 12:24

здравствуйте,
прошу помочь в следующей ситуации :
На моем компьютере установлен Dr Web, который не находит проблем, AVZ находит подмену имени, причем подмена в DrWeb - файл spidernt.exe и запуск неопознанного процесса,
Установленная ОС - WinXP
Log прилагаются.
Заранее благодарна,
Светлана Русина, г.Волгоград

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Numb** · 24.10.2007, 12:35

Подмена имени - это нормально. А вот красный процесс - интереснее.
Пока так: пофиксите с помощью Hijackthis строчки:

Код:

O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O20 - Winlogon Notify: igfxnet - avi32.dll (file missing)

и сделайте дополнительный лог AVZ , про который написано здесь - http://virusinfo.info/showthread.php?t=10387

**Светлана Русина** · 24.10.2007, 13:34

Здравствуйте еще раз, направляю доп.логи для распознавания процесса

**Numb** · 24.10.2007, 13:57

На всякий случай, на время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\??\E:\INSTALL\GMSIPCI.SYS','');
 QuarantineFile('C:\WINDOWS\system32\Fdcpesammsvr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Fdcpesammsvr.sys','');
 QuarantineFile('Fdcpesammsvr.sys','');
 QuarantineFile('\??\C:\PROGRA~1\ETHERS~1\PCANDIS5.SYS','');
BC_qrSVC('Fdcpesammsvr');
bc_Importquarantinelist;
BC_activate;
Rebootwindows(true);
end.

Система будет перезагружена. После перезагрузки, загрузите карантин AVZ по ссылке http://virusinfo.info/upload_virus.php?tid=13490 , как написано в прил.3 правил

**Светлана Русина** · 31.10.2007, 11:48

AVZ обнаруживает маскировку процесса (неизвестного), ничего не говорит о том какой и где процесс. помогите найти причину

**AndreyKa** · 31.10.2007, 12:08

Выполните Правила.

**Светлана Русина** · 31.10.2007, 12:39

DrWeb не находит ничего, касперского на сайте только 7.0.

**Numb** · 31.10.2007, 12:56

Это тот же компьютер, что и в теме http://virusinfo.info/showthread.php?t=13490 ?

**AndreyKa** · 31.10.2007, 12:59

Ваш DrWeb устарел, скачайте новую версию с сайта http://download.drweb.com и установите.

**Светлана Русина** · 31.10.2007, 15:38

Да, это тот же компьтер что и в теме http://virusinfo.info/showthread.php?t=13490 ?

Добавлено через 11 минут

Ни Касперский, ни DrWeb не находят ничего

Маскировка процесса (заявка № 13710)

Опции темы

Подмена имени и запуск неопознанного процесса

Дополнительные логи о неопознонааном процессе