обнаружил siszyd32.exe

**tellur** · 12.01.2010, 14:39

После удаления eKAV обнаружил у себя siszyd32.exe. Система стала подтормаживать. Прикрепляю необходимые файлы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 12.01.2010, 15:04

профиксить:

Код:

O4 - Startup: siszyd32.exe

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('Lanoafwda.sys','');
 QuarantineFile('Tciidrcqr.sys','');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Повторить логи.

**tellur** · 12.01.2010, 20:39

Все сделал в указанном порядке, карантин пуст, логи высылаю.

**PavelA** · 12.01.2010, 20:57

Для зачистки:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Tciidrcqr');
 DeleteFile('C:\WINXP\system32\drivers\Tciidrcqr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

Станд скрипт №2 повторить и лог прислать.

**tellur** · 12.01.2010, 21:35

Прикрепляю syscheck

**Bratez** · 13.01.2010, 06:29

Чисто.

**tellur** · 13.01.2010, 09:43

Спасибо за помощь!

обнаружил siszyd32.exe (заявка № 66927)

Опции темы

обнаружил siszyd32.exe

Похожие темы

siszyd32.exe

Siszyd32.exe

SISZYD32

siszyd32.exe

siszyd32

Ваши права в разделе