Что-то подцепил в интернете.

**Bunch** · 07.05.2010, 09:10

При поиске в гугле на первой же ссылке напоролся на что-то. Вылезло сообщение, что система инфицирована. Сразу закрыл браузер.
Диспетчер задач ничего особенного не видит в процессах, но AVZ выдает много красных процессом без имен и пр. только ID. Интернет тупит, хотя может и не из-за этого.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 07.05.2010, 09:29

В логах плохого не увидел, красные процессы это нормально для Висты.

**Bunch** · 07.05.2010, 16:00

Раньше их не было точно. Ни одного красного процесса не было. Еще вроде появился в аытозапуске psxss.exe, раньше его не видел. Может что нибудь новенькое?? Посмотрите пожалуйста.

Добавлено через 1 минуту

Кроме того, красные процессы непонятно что собой представляют: ни имен, ни файлов, ни описаний... ничего кроме ID.
Заранее спасибо.

Добавлено через 4 минуты

Да вот еще что... AVZ в колонке маскировка пишет для этих процессов "даб FU or KernelMode Rootkit !!"

**Шапельский Александр** · 07.05.2010, 18:48

Сообщение от Bunch

Еще вроде появился в аытозапуске psxss.exe, раньше его не видел. Может что нибудь новенькое?? Посмотрите пожалуйста.

Это от Мткрософт.

psxss.exe is a POSIX Subsystem Microsoft Corporation \r from Microsoft Corporation\r belonging to Microsoft Windows-Subsystem für UNIX-Anwendungen\r

http://www.processlibrary.com/directory/files/psxss/

**Bunch** · 07.05.2010, 21:30

Но а как же то, что AVZ в колонке маскировка пишет для этих процессов "да, FU or KernelMode Rootkit !!" и не подписан не один.

**Шапельский Александр** · 07.05.2010, 22:30

Сделайте лог Gmer и лог MBAM

**Bunch** · 08.05.2010, 20:32

MBAM скачать не получается никак.
по ссылке из подписи переходит на
http://download.cnet.com/Malwarebyte...=dl&tag=button
потом по кнопке на
http://download.cnet.com/3001-8022_4...rt=dl-10804572
и все...
может еще какая ссылка есть попрямее??

Сделал лог Gmer. Пришлось выключать касперского. С ним вылетал не доходя до конца сканирования.

**polword** · 08.05.2010, 20:45

MBAM

**Bunch** · 08.05.2010, 22:12

именно по этой ссылке и пробовал... она у меня второй приведена... никак

**polword** · 08.05.2010, 22:52

тогда отсюда

**Bunch** · 09.05.2010, 01:34

сделал

**миднайт** · 09.05.2010, 04:53

Добавьте файл D:\Документы\Artem\Администрирование\Acer_aspire_b ios\v1.04\flash.sys в карантин и пришлите по правилам.

**Bunch** · 09.05.2010, 22:46

Что-то не получается, в карантине пусто, и AVZ выдает:
Ошибка карантина файла, попытка прямого чтения (D:\Документы\Artem\Администрирование\Acer_aspire_ b ios\v1.04\flash.sys)
Карантин с использованием прямого чтения - ошибка

**Шапельский Александр** · 10.05.2010, 11:10

В ручную найдите этот файл, упакуйте в zip-файл с паролем virus и закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

**Bunch** · 10.05.2010, 12:23

готово

**Шапельский Александр** · 10.05.2010, 15:37

Файл чистый. Что сейчас с проблемой?

**Bunch** · 11.05.2010, 02:13

Все то же... AVZ видит 40-50 красных процессов без имен, описаний и т.п. в колонке маскировка: "да, FU or KernelMode Rootkit !!"

**миднайт** · 11.05.2010, 03:15

Сообщение от Bunch

AVZ видит 40-50 красных процессов без имен, описаний и т.п. в колонке маскировка: "да, FU or KernelMode Rootkit !!"

В этом и заключается Ваша жалоба?

Сообщение от shapel

красные процессы это нормально для Висты.

**Bunch** · 11.05.2010, 17:37

Да, почти. В том то и дело, что до появления сообщения о том, что компьютер инфицирован, красных процессов не было. Кроме того о них нет никакой информации, есть только PID, и в штатном диспетчере задач их вообще нет. Это нормально?