Вирус?

**Honoka** · 03.01.2009, 03:14

Тормозит компьютер,Нод постоянно ловит троянов,а АВЗ перехватчиков..
Посмотрите,пожалуйсто.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 03.01.2009, 03:28

1. Выполните скрипт в AVZ:

Код:

begin
 DelBHO('{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}');
 DeleteFile('digeste.dll');
 ExecuteSysClean;
 RebootWindows(true);
end.

2. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**Honoka** · 03.01.2009, 03:54

Логи готовы,снова перехватчики?

**Aleksandra** · 03.01.2009, 04:01

Ничего зловредного в логах нет.

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)

Добавлено через 36 секунд

Сообщение от Honoka

Логи готовы,снова перехватчики?

Что Вас смущает?

**Honoka** · 03.01.2009, 04:12

Вот это смущает,раньше не было:
....
Функция NtSecureConnectPort (D2) перехвачена (805A2788->F46611EC), перехватчик C:\WINDOWS\system32\DRIVERS\SandBox.sys
Функция NtSetContextThread (D5) перехвачена (805CFF26->F465E400), перехватчик C:\WINDOWS\system32\DRIVERS\SandBox.sys
Функция NtSetInformationFile (E0) перехвачена (80579DC4->F464BF90), перехватчик C:\WINDOWS\system32\DRIVERS\SandBox.sys
Функция NtSetValueKey (F7) перехвачена (80620708->F4653D50), перехватчик C:\WINDOWS\system32\DRIVERS\SandBox.sys
Функция NtTerminateProcess (101) перехвачена (805D1170->F465D1C0), перехватчик C:\WINDOWS\system32\DRIVERS\SandBox.sys
Функция NtTerminateThread (102) перехвачена (805D136A->F465DB80), перехватчик C:\WINDOWS\system32\DRIVERS\SandBox.sys
Функция NtWriteVirtualMemory (115) перехвачена (805B2D5C->F465F390), перехватчик C:\WINDOWS\system32\DRIVERS\SandBox.sys
Проверено функций: 284, перехвачено: 34, восстановлено: 0

**Aleksandra** · 03.01.2009, 04:17

Это от Agnitum.

**Honoka** · 03.01.2009, 12:26

Большое спасибо за помощь!С Новым Годом!С Новым Счастьем!

**CyberHelper** · 22.02.2009, 09:43

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус? (заявка № 36643)

Опции темы

Вирус?

Итог лечения

Ваши права в разделе