Показано с 1 по 8 из 8.

AVZ находит два перехватчика (заявка № 40709)

  1. #1
    Junior Member Репутация
    Регистрация
    28.02.2009
    Сообщений
    18
    Вес репутации
    56

    Thumbs up AVZ находит два перехватчика

    Здравствуйте!

    AVZ находит два перехватчика (C:\WINDOWS\System32\vsdatant.sys и непонятный файл sphx.sys) оба по описанию являются "перехватчиками KernelMode", с типом "подозрение на RootKit", затем для удаления их предлагает сделать перезагрузку, но потом снова их находит, из-за этого (может и не из-за этого) постоянно падает интернет. К сведению, я так же пользуюсь ZoneAlarm'ом.

    Заранее спасибо, с уважением Григорий.
    Последний раз редактировалось truffesforeg; 20.01.2010 в 19:30.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
     DeleteService('sysdrv32');
     QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
     DeleteService('WindowsTelephony');
     QuarantineFile('C:\WINDOWS\system\svhost.exe','');
     DeleteFile('C:\WINDOWS\system\svhost.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
     DeleteFile('C:\Documents and Settings\BobMarley\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('sysdrv32');
    BC_DeleteSvc('WindowsTelephony');    
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    28.02.2009
    Сообщений
    18
    Вес репутации
    56
    Выполнил. Еще хотел добавить, что также был дважды случай того, что в программе "QIP" само отправилось сообщение, состоящее из непрерывного повторения без пробелов набора букв: "еуые".
    Последний раз редактировалось truffesforeg; 20.01.2010 в 19:30.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MedvedD
    Регистрация
    13.09.2005
    Адрес
    Минск
    Сообщений
    388
    Вес репутации
    114
    "еуые" = "test" в русской раскладке. Это пишет AVZ при поиске клавиатурных перехватчиков.

  6. #5
    Junior Member Репутация
    Регистрация
    28.02.2009
    Сообщений
    18
    Вес репутации
    56
    Когда я выполнил протокол, я имел ввиду, что он так же находит тех самых "перехватчиков"

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    В логах чисто, установите SP3+all updates...

  8. #7
    Junior Member Репутация
    Регистрация
    28.02.2009
    Сообщений
    18
    Вес репутации
    56
    Хорошо, я попробую... Но вот AVZ, при при обычной проверке (просто выбрал папку System32 и нажал пуск) он находит, именно тех самых перехватчиков, по крайней мере, так написано, когда после проверки нажимаешь протокол. C:\WINDOWS\System32\vsdatant.sys и непонятный файл sphx.sys (при чем написание этого файла, я заметил, немного варьируется) сейчас он пишет spbv.sys...

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    C:\WINDOWS\System32\vsdatant.sys - это ZoneAlarm.
    sp**.sys - это эмулятор дисков.

  • Уважаемый(ая) truffesforeg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 29.09.2010, 23:36
    2. AVZ находит какие-то перехватчики.....
      От БЕЗОБР в разделе Помогите!
      Ответов: 30
      Последнее сообщение: 21.06.2010, 15:59
    3. Ответов: 2
      Последнее сообщение: 25.05.2010, 21:45
    4. Ответов: 4
      Последнее сообщение: 23.04.2009, 13:17
    5. Ответов: 5
      Последнее сообщение: 05.02.2009, 12:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01459 seconds with 19 queries