Странный файл LSASS.EXE

**V_Bond** · 24.02.2008, 23:48

1 Таймаут завершения служб находится за пределами допустимых значений - это скорее следствие применеия твикеров ... Мастер поиска и устранения проблемм -если выбрыть эту проблему и нажать устранить - должен помочь ...
2 новый компьютер новая тема ...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**garpag** · 25.02.2008, 00:03

Результаты с вирустотала

Код:

Файл smss.zip получен 2008.02.24 21:48:45 (CET)
Текущий статус:     закончено 
Результат: 20/32 (62.5%) 
Форматированные 
Печать результатов Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.2.22.0	2008.02.22	-
AntiVir	7.6.0.67	2008.02.24	-
Authentium	4.93.8	2008.02.24	-
Avast	4.7.1098.0	2008.02.23	Win32:Xorer-I
AVG	7.5.0.516	2008.02.24	Generic9.ATQA
BitDefender	7.2	2008.02.24	Win32.Xorer.DU
CAT-QuickHeal	9.50	2008.02.22	Worm.Xorer.d
ClamAV	0.92.1	2008.02.24	W32.Xorer-2
DrWeb	4.44.0.09170	2008.02.24	Win32.HLLP.Rox
eSafe	7.0.15.0	2008.02.21	Virus.Win32.Xorer.dt
eTrust-Vet	31.3.5557	2008.02.23	Win32/Pagipef.M
Ewido	4.0	2008.02.24	-
FileAdvisor	1	2008.02.24	-
Fortinet	3.14.0.0	2008.02.24	W32/Xorer.DT!tr
F-Prot	4.4.2.54	2008.02.24	-
F-Secure	6.70.13260.0	2008.02.23	Virus.Win32.Xorer.dt
Ikarus	T3.1.1.20	2008.02.24	Virus.Win32.Xorer.dt
Kaspersky	7.0.0.125	2008.02.24	Virus.Win32.Xorer.dt
McAfee	5236	2008.02.22	-
Microsoft	1.3204	2008.02.24	Virus:Win32/Xorer.D
NOD32v2	2898	2008.02.23	Win32/Xorer.DR
Norman	5.80.02	2008.02.22	-
Panda	9.0.0.4	2008.02.24	W32/Xorer.K.worm
Prevx1	V2	2008.02.24	Generic9.ATQA
Rising	20.32.62.00	2008.02.24	Worm.Win32.DiskGen.cy
Sophos	4.26.0	2008.02.24	W32/Xorer-B
Sunbelt	3.0.893.0	2008.02.23	-
Symantec	10	2008.02.24	W32.Pagipef.I
TheHacker	6.2.9.228	2008.02.23	-
VBA32	3.12.6.1	2008.02.21	-
VirusBuster	4.3.26:9	2008.02.24	-
Webwasher-Gateway	6.6.2	2008.02.24	Win32.NewMalware.KA!40960
Дополнительная информация
File size: 20817 bytes

так,что сидит,но неактивный почему то.И ещё такой вопрос у меня в папке C:\WINDOWS\system32\com\ кроме этого smss.exe ничего нет,это нормально?

**V_Bond** · 25.02.2008, 00:13

выполните пункт 2 правил ....

**garpag** · 25.02.2008, 03:43

Безопасный режим не работает,мелькают надписи:
"Press ESC to cansel loalding SPTD.sys"
"Press ESC to cansel loalding 0347bus.sys",
а потом прелогает загрузиться в обічном режиме,нажати ESC приводит к тем же результатам

Добавлено через 1 час 20 минут

Так с SPTD.sys и а347bus.sys разобрался это от от Alkohol 120 и Daemon драйвера были,теперь ничего нажать не предлагает,безопасный режим просто не грузится,smss удалил AVZ через отложенное удаление.Проверяю Cureit в обычном режиме.Не подскажете как вернуть безопасный режим?

Добавлено через 18 минут

Безопасный режим вернул при помощи скрипта 10 "Восстановлени системы"

Добавлено через 1 час 34 минуты

С SPTD.sys и а347bus.sys разобрался,это драйвера алкоголя и демона,безопасный режим восстановил при помощи скрипта 10 "Восстановления система",сейчас сканирую Cureit,после проветрки логи AVZ высылать?