ptmmnn.sys и dimsntfy.dll

**eifory** · 29.10.2008, 18:24

После прохода CureIT (sector 5 в основном) , посмотрел логи AVZ и они мне кажутся подозрительными.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 29.10.2008, 20:27

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('aic32p');
 QuarantineFile('C:\SYS\WINNT\system32\drivers\ptmmnn.sys','');
 DeleteFile('C:\SYS\WINNT\system32\drivers\ptmmnn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
если Cureit точно ничего больше не находит ....
повторите логи ...

**eifory** · 30.10.2008, 10:13

Карантин пуст, новые логи.

**V_Bond** · 30.10.2008, 12:19

выполните скрипт

Код:

begin
 DeleteService('Ersecngen');
 DeleteFile('Ersecngen.sys');
ExecuteSysClean;
RebootWindows(true);
end.

virusinfo_syscheck.zip повторите

ptmmnn.sys и dimsntfy.dll (заявка № 32960)

Опции темы

ptmmnn.sys и dimsntfy.dll

Ваши права в разделе