Перейти к содержанию
Авторизация  
gremlin-95

Вирус

Рекомендуемые сообщения

При старте svchost.exe грузит ЦП на 50%

в логе svchost.exe прослушивает пятизначный порт.

 

SDT найдена (RVA=08B520)

Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000

SDT = 80562520

KiST = 804E48D0 (284)

 

КИС при полной эвристике его не видит.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Изменено пользователем gremlin-95

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

увеличил степень защиты и Crystal стал периодически выдавать вот такое:

 

23.08.2010 23:49:27 Проактивная защита Обнаружено: PDM.Hidden object 8CCFA_XP.EXE C:\USERS\USER\APPDATA\LOCAL\TEMP\240F7860-89587730-3670C8B0-7BB50CB0\8CCFA_XP.EXE

 

просто сообщает, ничего не предлагает сделать. как эту штуку удалить? и надо ли?

 

7fe484ff8f70.jpg

 

заранее спасибо, и не судите строго если неправильно описал проблему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
увеличил степень защиты и Crystal стал периодически выдавать вот такое:

 

23.08.2010 23:49:27 Проактивная защита Обнаружено: PDM.Hidden object 8CCFA_XP.EXE C:\USERS\USER\APPDATA\LOCAL\TEMP\240F7860-89587730-3670C8B0-7BB50CB0\8CCFA_XP.EXE

 

просто сообщает, ничего не предлагает сделать. как эту штуку удалить? и надо ли?

 

7fe484ff8f70.jpg

 

заранее спасибо, и не судите строго если неправильно описал проблему.

\

 

Попробуйте сделать полную проверку в безопасном режиме.

 

И отправьте файл через личный кабинет в вирусную лабораторию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Dmitry Zagainov, leninson, огромное спасибо! всё верно, сегодня проверял комп этой утилитой (Dr.Web CureIt!)!

Изменено пользователем oslik18

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

×
×
  • Создать...