Показано с 1 по 2 из 2.

Win 2003 32bit, замаскированные процессы, подозрение на файл smss.exe (заявка № 63159)

  1. #1
    Junior Member Репутация
    Регистрация
    08.12.2009
    Сообщений
    6
    Вес репутации
    30

    Question Win 2003 32bit, замаскированные процессы, подозрение на файл smss.exe

    Помогите, пожалуйста разобраться с несколькими вопросами, возникшими при проверке Windows 2003 Server Enterprise Edition 32 bit.

    Вопрос номер раз: насколько нормальна такая строка в начала файла syschek:
    WinDir="C:\Documents and Settings\Administrator\WINDOWS\"
    И в автозапуске часто фигурирует именно этот путь, например:
    C:\Documents and Settings\Administrator\WINDOWS\AppPatch\acres.dll
    Вместо просто C:\WINDOWS\AppPatch\acres.dll и т.д.
    Почему так, не подскажете?

    И действительно, в этой директории находятся некоторые файлы:
    Код:
    c:\Documents and Settings\Administrator\WINDOWS\Cache\ <Папка> 22.10.2009 15:26 ----
    c:\Documents and Settings\Administrator\WINDOWS\Fonts\ <Папка> 29.10.2009 22:52 ----
    c:\Documents and Settings\Administrator\WINDOWS\system\ <Папка> 22.01.2008 13:38 ----
    c:\Documents and Settings\Administrator\WINDOWS\wincmd.ini 3 554 10.12.2009 09:36 -a--
    c:\Documents and Settings\Administrator\WINDOWS\ARPR.INI 876 09.11.2009 13:19 -a--
    c:\Documents and Settings\Administrator\WINDOWS\explorer.scf 80 21.10.2009 11:29 -a--
    c:\Documents and Settings\Administrator\WINDOWS\inifile.upd 114 21.10.2009 11:29 -a--
    c:\Documents and Settings\Administrator\WINDOWS\SYSTEM.ctx 231 21.10.2009 11:29 -a--
    c:\Documents and Settings\Administrator\WINDOWS\SYSTEM.INI 231 21.10.2009 11:29 -a--
    c:\Documents and Settings\Administrator\WINDOWS\Desktop.ini 2 15.08.2009 10:26 -a--
    c:\Documents and Settings\Administrator\WINDOWS\aksdrvsetup.log 5 823 22.01.2008 15:34 -a--
    c:\Documents and Settings\Administrator\WINDOWS\win.ctx 477 22.01.2008 14:42 -a--
    c:\Documents and Settings\Administrator\WINDOWS\win.ini 477 22.01.2008 14:42 -a--
    c:\Documents and Settings\Administrator\WINDOWS\ARJ.PIF 545 21.06.2007 07:01 -a--
    c:\Documents and Settings\Administrator\WINDOWS\LHA.PIF 545 21.06.2007 07:01 -a--
    c:\Documents and Settings\Administrator\WINDOWS\NOCLOSE.PIF 545 21.06.2007 07:01 -a--
    c:\Documents and Settings\Administrator\WINDOWS\PKUNZIP.PIF 545 21.06.2007 07:01 -a--
    c:\Documents and Settings\Administrator\WINDOWS\PKZIP.PIF 545 21.06.2007 07:01 -a--
    c:\Documents and Settings\Administrator\WINDOWS\RAR.PIF 545 21.06.2007 07:01 -a--
    c:\Documents and Settings\Administrator\WINDOWS\UC.PIF 545 21.06.2007 07:01 -a--
    c:\Documents and Settings\Administrator\WINDOWS\3waenlog.dat 15 09.05.2000 15:05 -a--
    Аналогично, директория windows находятся в профильных директориях других пользователей,но пустая.

    Второе: AVZ ругается на замаскированные процессы и подозревает файл "C:\Documents and Settings\Administrator\WINDOWS\smss.exe"
    Файл "C:\WINDOWS\system32\drivers\Haspnt.sys" - сами понимаете что, не вирус.

    Третье, результаты автоматического анализа настроек SPI показывают 16 ошибок.
    Вот соответствующий кусок лога:
    Код:
    Ошибка LSP NameSpace: "Tcpip" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\System32\mswsock.dll
    Ошибка LSP NameSpace: "NTDS" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\System32\winrnr.dll
    Ошибка LSP NameSpace: "Network Location Awareness (NLA) Namespace" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\System32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD Tcpip [TCP/IP]" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD Tcpip [UDP/IP]" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD Tcpip [RAW/IP]" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "RSVP UDP Service Provider" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "RSVP TCP Service Provider" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{4A7AB55E-216B-421D-B049-F4246C19F242}] SEQPACKET 3" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{4A7AB55E-216B-421D-B049-F4246C19F242}] DATAGRAM 3" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{71FEA6A0-B0EE-4051-A16F-06716657D1FE}] SEQPACKET 0" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{71FEA6A0-B0EE-4051-A16F-06716657D1FE}] DATAGRAM 0" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{CBA0E8D7-FF70-4D2C-9112-253699782B35}] SEQPACKET 1" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{CBA0E8D7-FF70-4D2C-9112-253699782B35}] DATAGRAM 1" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{D524FAB1-FD22-4534-9B0C-A0A90280CD24}] SEQPACKET 2" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{D524FAB1-FD22-4534-9B0C-A0A90280CD24}] DATAGRAM 2" --> отсутствует файл C:\Documents and Settings\Administrator\WINDOWS\system32\mswsock.dll
    Внимание ! Обнаружены ошибки в LSP. Количество ошибок - 16
    Возможны проблемы при работе с сетью и Интернет
    Четвертое, что не понравилось в логе:
    >>> Подозрение на маскировку ключа реестра службы\драйвера "bszkvdec"

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Код:
    WinDir="C:\Documents and Settings\Administrator\WINDOWS\"
    Происки терминального сервера. Отсюда куча ошибок, которых на самом деле нет. Не вздумайте сеть через AVZ чинить.

  • Уважаемый(ая) Etri, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. AVZ находит замаскированные процессы
      От Corto в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 03.04.2010, 16:32
    2. Ответов: 12
      Последнее сообщение: 15.10.2009, 22:25
    3. замаскированные процессы
      От LokkiArt в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 19.09.2009, 08:11
    4. Пустые замаскированные процессы
      От GTJafar в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 02:49
    5. Замаскированные процессы.
      От siv85 в разделе Windows для опытных пользователей
      Ответов: 1
      Последнее сообщение: 26.12.2007, 15:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00809 seconds with 16 queries