Огромное количество скрытых процессов!

[geshutik]

Искал Service Manual на принтер DataCard. Открыл в IE 7.0 ссылку на один из сайтов .fr. Окно заморозилось, не возможно было закрыть. AVZ в такого рода случаях пользуюсь несколько лет, но такого еще не видел...Можно, конечно, восстановить систему(VISTA HP, SP1, последние апдейты), но вдруг что-то новое? Заранее благодарю за помощь и советы.
virusinfo_cure.zip

virusinfo_syscheck.zip

Вложение 51776

[kps]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\3135~1\AppData\Local\Temp\TWMOVIE.exe','');
 QuarantineFile('C:\Windows\ASScrProlog.exe','');
 QuarantineFile('C:\Windows\ASScrPro.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23973 ).

Уточните, какие проблемы сейчас наблюдаются кроме маскировки процессов в логах ?

[geshutik]

Выполните скрипт в AVZ:

Уточните, какие проблемы сейчас наблюдаются кроме маскировки процессов в логах ?

Скрипт выполнил, карантин запостил.

Других проблем не наблюдается. Загрузка процессора и памяти как для Висты нормально - 20-30 % и 1 ГБ с небольшим. При наборе текста как мне кажется, иногда пропадают буквы.

[kps]

Присланные файлы чистые по ВирусТотал.
Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[geshutik]

[quote= Gmer.log прикрепите лог сюда.[/quote]
Отсканил, прикрепил лог GMER. Посмотрите, пожалуйста.
Кейлоггер явно работает - пропускаю клавиши и при запуске некоторых тестов AVZ достаточно дительное время пищит динамик, как будто длительное время нажата клавиша.
P.S. Не хочет прикрепляться вожение -
gmer.log:
187.9 Кбайт превысил(а) предел на форуме. Нажмите здесь для просмотра ваших вложений

[kps]

Положите его на файлообменник, а здесь дайте ссылку.

[geshutik]

Прикрепил GMER log в архиве.

[kps]

На всякий случай можем проверить кое-что
Выполните скрипт в AVZ:

begin
ClearQuarantine;
 QuarantineFile('%system32%\drivers\VMkbd.sys','');
 QuarantineFile('%system32%\drivers\hcmon.sys','');
 QuarantineFile('%system32%\drivers\fltmgr.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.
Пришлите карантин.

У Вас VMWare установлен?

[geshutik]

Скрипт выполнил, запостил.
VMWare у меня установлен.

[geshutik]

На всякий случай прикрепляю Карантин к сообщению. Moderated: В следующий раз нарушение правил оформим

[kps]

Карантин удалите отсюда, здесь нельзя его прикреплять.
Выполните скрипт в AVZ:

begin
SetAVZPMStatus(false);
RebootWindows(false);
end.

Компьютер перезагрузится.
После перезагрузки посмотрите, остались ли "скрытые" процессы.

[geshutik]

Карантин удалите отсюда, здесь нельзя его прикреплять.
Выполните скрипт в AVZ:

begin
SetAVZPMStatus(false);
RebootWindows(false);
end.

Компьютер перезагрузится.
После перезагрузки посмотрите, остались ли "скрытые" процессы.

Скрытые процессы исчезли. Фууууффф. Спасибо!
P.S. Я правильно понял, что драйвер AVZPM с чем то конфликтовал?
Жалко, что он теперь у меня не загружен...

[kps]

Да, это похоже на глюк драйвера AVZPM.
Подробнее Вы можете узнать, если спросите в теме про AVZ http://virusinfo.info/showthread.php?t=21108 у ее автора.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены