Win32.HLLW.Shadow.based

**kum** · 28.10.2009, 17:49

Система грузилась на 100% и сайты drweb.ru & !!virusinfo.info!! не грузились (остальные антивирусные не проверял). Диспетчер задач говорит, что это процесс explorer.exe. CureIt! нашел 1 вирус в папке system32 = Win32.HLLW.Shadow.based и удалил его.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 28.10.2009, 17:56

Здравствуйте,

-Выполните скрипт:

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\Vsp.sys','');
end.

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Очистите темп-папки, кэш проводников и корзину.
- Сделайте лог полного сканирования MBAM.

**kum** · 29.10.2009, 11:04

Здравствуйте, не находит файл для карантина:
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\Vsp.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\Vsp.sys)
Карантин с использованием прямого чтения - ошибка

1. также было замечено что сканер Mustek перестал работать и я пытался переставить на него дрова (возможно эта операция и затерла файл для карантина), но сканер так и не заработал.

2. почистил корзину и выполнил очистку через AVZ

3. лог после MBAM прикрепил

**Rene-gad** · 29.10.2009, 11:15

В логах ничего подозрительного.
Удалите софт от сканнера, сам сканнер удалите в диспетчере устройств. Перегрузитесь, сканнер должен быть узнан системой. Далее действуйте по инструкции установки сканнера.

Win32.HLLW.Shadow.based (заявка № 58584)

Опции темы