Показано с 1 по 5 из 5.

sp??.sys - подозрение на руткит (заявка № 51563)

  1. #1
    Junior Member Репутация
    Регистрация
    07.08.2009
    Сообщений
    3
    Вес репутации
    32

    Thumbs up sp??.sys - подозрение на руткит

    Пару раз за последние дни вылетал с ошибкой svchost. Просканировал Авастом, Касперским - всё чисто. Запустил AVZ, и он нашел эту хрень. Неделю назад такого точно не было. Когда и как появилось - даже представить не могу.

    Имя файла вида sp??.sys. После sp ещё две любые буквы, меняются после перезагрузки. Файла такого ессно нигде и ничем обнаружить не удаётся.
    Кроме того AVZ начал подозревать кейлогеров-троянов в драйверах PCMaklan. Раньше такого тоже никогда не было.

    Пробовал RKU, Gmer, IceSword - они тоже видят этот sp??.sys, но сделать ничего не могут. Либо я не знаю что именно надо делать этими прогами...

    Больше никаких проявлений нету. Ничего не тормозит, всё работает чудненько.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Это драйвер DAEMON Tools, вы его установили 16 июля.
    Установите Adobe Acrobat 9.1 или удалите старый.

    Цитата Сообщение от observer Посмотреть сообщение
    Пару раз за последние дни вылетал с ошибкой svchost.
    Обновления безопасности на Windows установленны?

  4. #3
    Junior Member Репутация
    Регистрация
    07.08.2009
    Сообщений
    3
    Вес репутации
    32
    Да, DAEMON Tools ставил, и снес. Как добить этот его драйвер? Или пусть себе живет?..
    А причём акробат 9.1? Не ставил такого. У меня 8 стоит и замечательно делает всё что мне нужно.
    И самое главное, в качестве ликбеза, где в моих логах всё это написано про демон тулз и акробат?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от observer Посмотреть сообщение
    Как добить этот его драйвер? Или пусть себе живет?..
    Как хотите. Можно так:
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     DeleteService('sptd');
     DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Цитата Сообщение от observer Посмотреть сообщение
    У меня 8 стоит и замечательно делает всё что мне нужно
    Странно, в логе написано Acrobat 7.0. В нем очень много дыр. Есть еще варант обновить его до версии 7.1.3. http://www.adobe.com/support/downloa...atform=Windows

  6. #5
    Junior Member Репутация
    Регистрация
    07.08.2009
    Сообщений
    3
    Вес репутации
    32
    И правда, действительно 7 акробат у меня...

    Спасибо за помощь!

  • Уважаемый(ая) observer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подозрение на руткит
      От sazmir в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.12.2011, 13:02
    2. Подозрение на руткит
      От loser3000 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 12.07.2010, 10:45
    3. Подозрение на руткит
      От Caterpillar в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.06.2010, 14:25
    4. Подозрение на руткит
      От TJDimas в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.04.2010, 05:04
    5. Подозрение на руткит
      От Hazard163 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.12.2008, 23:19

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00709 seconds with 17 queries