15.08.2010, 20:29 | #1 (ссылка) |
Новичок
Регистрация: 12.06.2010
Сообщений: 49
Репутация: 0
|
AVZ - просмотр протокола
Добрый день!
У меня стоит Eset Smart Security 4.2 с последними обновлениями. ХР SP2. Запустил AVZ, вот что он нашел в "протоколе": http://i9.fastpic.ru/big/2010/0815/1...b09fc32b13.png Стоит ли удалять ehdrv.sys и sptd.sys? Что это за драйвера? И что это за gnja.exe? Удалять? |
15.08.2010, 20:50 | #2 (ссылка) |
Мастер
|
Не стоит. Оба легитимные первая от Вашего антивируса, а вторая от виртуальных дисков. А вот gnja.exe скорее всего вирь. Плюс нестандартный Диспетчер задач. Короче делайте логи AVZ по этой инструкции http://pchelpforum.ru/f26/t6442/.
|
15.08.2010, 21:28 | #3 (ссылка) |
Новичок
Регистрация: 12.06.2010
Сообщений: 49
Репутация: 0
|
Iljeben, спасибо! Сделал по инструкции. Вот мой "virusinfo_syscure.zip":
http://webfile.ru/4667925 (копия: http://exfile.ru/119958) Буду очень благодарен за помощь! Говорят, что люди от меня вирус принесли домой, вот и поставил AVZ |
15.08.2010, 21:49 | #4 (ссылка) |
Мастер
|
activemax, кроме этого gnja.exe и подмененного Диспетчера задач ничего интересного.
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...): Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Documents and Settings\Администратор\Application Data\gnja.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end. |
15.08.2010, 21:59 | #5 (ссылка) |
Новичок
Регистрация: 12.06.2010
Сообщений: 49
Репутация: 0
|
Iljeben, все сделал. Virusinfo_syscheck.zip после 2го скрипта здесь:
http://exfile.ru/119972 А что такое "подмененный Диспетчер задач"? |
16.08.2010, 06:04 | #7 (ссылка) |
Новичок
Регистрация: 12.06.2010
Сообщений: 49
Репутация: 0
|
Iljeben, да, диспетчер задач открывался без проблем всегда.
Сейчас, кстати, на вирус Win32.PE.Type_1 (степень опасности 75%) появился. Это тоже часть Daemon Tools? http://i9.fastpic.ru/big/2010/0816/2...8a54b8732b.png |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Мессенджерам усложняют использование протокола ICQ | Антон | Компьютерные новости | 9 | 03.12.2010 14:21 |
просмотр телепрограмм | самак | Windows XP | 0 | 06.08.2010 15:23 |
Просмотр репутации | Шелкопряд | О форуме | 6 | 15.06.2010 18:29 |
Просмотр ONLINE TV | скат | Мультимедиа | 2 | 01.06.2010 00:02 |
Просмотр online TV | jelena | Интернет и сети | 9 | 29.05.2010 14:36 |
Не подключается на сайт из-за протокола | ZigZag | Интернет и сети | 0 | 20.04.2010 21:17 |
Просмотр изображений | Ilsoyar | Windows 7 | 3 | 13.03.2010 23:18 |
Просмотр видеозаписей | suhkovvladimir | Неисправности, настройка | 1 | 21.02.2010 19:51 |
Просмотр SWF анимации | MMOGGamer | Мультимедиа | 0 | 11.01.2010 11:16 |
Просмотр видео | Пастух | Мультимедиа | 15 | 12.11.2009 14:25 |
Просмотр ТВ на компьютере!!! | Vika_Balamut | Мультимедиа | 8 | 29.10.2009 13:26 |
Просмотр DVD | Prist | Программы | 6 | 02.09.2009 17:58 |