Что такое SPDT.SYS?

[Tigra]

Здравствуйте,

После проверки системы антируткит AVZ рапортует о 7 перехваченных процессах. Блокирует их, но при последующей проверке опять находит. Проверял и в обычном и в безопасном режиме с последующим выключением питания через Power, чтобы разные "звери" не успели самовосстановиться. Правда, недавно прочитал, что надо восстановление системы еще отключать. Источник этого находится по адресу /Driver/spdt.sys. Что это за "зверь"?
Заранее спасибо за ответ.

[drongo]

spdt.sys от алкоголь или даемон тулс (эмуляторы дисков)
выполните правила: http://virusinfo.info/showthread.php?t=1235

[Tigra]

Вот. Надеюсь все правильно сделал.

[Bratez]

Ничего подозрительного в логах нет.
Можете пофиксить эту строчку (просто для порядка, ничего не значит):

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

[Ego1st]

выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('c:\windows\system32\winlogon.exe','');
RebootWindows(true);
end.

после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2 посмотрим на него..

[Ego1st]

как я и думал..

Здравствуйте,

avz00001.dta - Trojan.Win32.Patched.m

Этот файл определяется антивирусом. Обновите антивирусные базы.

Пожалуйста, при ответе включайте переписку целиком.

--
С уважением, Дмитрий Швецов
Вирусный аналитик Лаборатории Касперского.
e-mail: newvirus на kaspersky.com
http://www.kaspersky.com/

вам надо заменить этот файл из дистрибутива windows с live cd или ещё каким способом..

[Макcим]

вам надо заменить этот файл из дистрибутива windows

Не надо! Это крэк.

[Ego1st]

Не надо! Это крэк.

с чего вы решили? вы счиитаете это ложным срабатыванием?

Sophos Sweep Troj/WLHack-A
Trend Micro TROJ_WLHACK.TR
VBA32 Trojan.Win32.Patched.m
Fortinet WLHack.A!tr
F-Secure Anti-Virus Trojan.Win32.Patched.m
Kaspersky Anti-Virus Trojan.Win32.Patched.m

[Зайцев Олег]

Не надо! Это крэк.

Это не крек, а троян. Несложно взять дизассемблер и убедиться в этом - см. в бинарнике код по смещению 0003C7CA и 0006F66A от начала файла в нормальном файле и в этом ...

[Макcим]

Прошу прощения. Я вспомнил как AVZ прибил такой и Windows упала. Ну там по моему был крэк...

[Bratez]

Там тоже был троян, тот же самый IMHO.

[Tigra]

Скажите, если я сделаю еще одну установку Винды поверх существующей троян исчезнет? Если нет, то скажите ,пожалуйста, какой файл копировать ? winlogon.exe ?

[Bratez]

Скажите, если я сделаю еще одну установку Винды поверх существующей троян исчезнет? Если нет, то скажите ,пожалуйста, какой файл копировать ? winlogon.exe ?

Проще всего наверно запустить консоль восстановления и распаковать winlogon.ex_ в папку c:\windows\system32 и c:\windows\system32\dllcache.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winlogon.exe - Trojan.Win32.Patched.m (DrWEB: Trojan.Starter.236)