Показано с 1 по 8 из 8.

Вирусы spom.sys, dump_nvata.sys и dump_wmilib.sys (заявка № 32395)

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    7
    Вес репутации
    35

    Thumbs up Вирусы spom.sys, dump_nvata.sys и dump_wmilib.sys

    Всем доброго времени суток.
    Вчера столкнулся с проблемой. На обоих компах перестала работать мышка. Один клик работает как дабл клик.
    В результате проверки через авз4 нашёл странные объекты: dump_nvata.sys, dump_wmilib.sys и spom.sys. Причём последний без определённого места жительства и меняет название после каждой перезагрузки на sp??.sys
    После первой сборки инфы о системе через авз у меня появилось ещё несколько странных сис файлов.

    Буду благодарен советам.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    В логах чисто...

  4. #3
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    7
    Вес репутации
    35
    Как же так? Вот эти взял из virusinfo_syscheck.zip

    Модули пространства ядра

    C:\WINDOWS\system32\DRIVERS\28132580.sysADDF0000028000 (163840)
    C:\WINDOWS\System32\Drivers\aq9t5ij7.SYSB872A000037000 (225280)
    C:\WINDOWS\System32\Drivers\dump_nvata.sysAE901000017000 (9420
    C:\WINDOWS\System32\Drivers\dump_WMILIB.SYSBAE34000002000 (8192)
    spom.sysBA6A7000100000 (1048576)

    Ещё и такое нашёл C:\WINDOWS\Installer\29456135.msi Вредоносный объект mIRC-Worm.Sverige

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    И чего? Все файлы нормальные, последний это драйвер эмулятора дисков, 29456135.msi-фолс AVZ...

  6. #5
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    7
    Вес репутации
    35
    Ясно, про дампы нашёл инфу в нете. А это что за файлы, уж очень на системные не похожи...
    C:\WINDOWS\system32\DRIVERS\28132580.sys
    C:\WINDOWS\System32\Drivers\aq9t5ij7.SYS
    spom.sys

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    AVPTool устанавливался на систему?

    C:\WINDOWS\System32\Drivers\aq9t5ij7.SYS
    spom.sys

    Это эмулятор дисков...

  8. #7
    Junior Member Репутация
    Регистрация
    20.10.2008
    Сообщений
    7
    Вес репутации
    35
    Ясно, АВП удалил, но без перезагрузки файлы не выгрузились.

    Появился spfe.sys вместо старого спома. Даемон тулз стоит, но в нете пишут, что от него идёт sptd.sys

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Это его пасонки, на заборе тоже много чего пишут...

  • Уважаемый(ая) Lone wolf, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирусы-картинки и вирусы-музыка?
      От catmen08 в разделе Общая сетевая безопасность
      Ответов: 16
      Последнее сообщение: 04.05.2010, 16:01
    2. Ответов: 1
      Последнее сообщение: 09.04.2010, 17:00
    3. Ответов: 9
      Последнее сообщение: 22.02.2009, 09:44
    4. Вирусы полечил, вирусы остались
      От Yurii в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.07.2008, 06:57
    5. непонятные файлы dump_WMILIB.sys dump_atapi.sys
      От max_rip в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 13.07.2008, 16:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00134 seconds with 17 queries