Войти

Показать полную графическую версию : zuysteo.exe

Страниц : [1] 2 3
диман
16-10-2006, 14:30
Кто-нибудь знает что за процесс zuysteo.exe?
MadMaks
16-10-2006, 14:38
возьми пргограмму ProcessExplorerNt (http://download.sysinternals.com/Files/ProcessExplorerNt.zip) и посмотри подробности о процессе
диман
16-10-2006, 14:42
Дело в том. что пытался искать через поисковики и ниодин ничего не нашёл. Я ваще сегодня первый раз этот процесс увидел, раньше его не было.
hasherfrog
16-10-2006, 14:45
диман
Скачайте ту программу, про которую написал MadMaks (~1М сегодня). Там вызовите свойства процесса, посмотрите путь к exe-модулю, затем скормите это exe-файл любому on-line антивирусу (http://www.kaspersky.ru/scanforvirus или http://www.drweb.ru/scan/ )
диман
16-10-2006, 14:57
Проделал я сею манипуляцию: касперский - В проверяемом файле вирусов не обнаружено, др веб - не выбраны файлы(?????) Вопросы так и остались?
Да и что означает если в этой проге каторую дал MadMaks процесс отображается в такой тёмнофиолетовой полоске?
hasherfrog
16-10-2006, 15:11
>> Да и что означает если в этой проге каторую дал MadMaks процесс отображается в такой тёмнофиолетовой полоске?
Malware, including viruses, spyware, and adware is often stored in a packed encrypted form on disk in order to attempt to hide the code it contains from antispyware and antivirus. Process Explorer uses a heuristic to determine if an image is packed and if it is changes the text above the full path display field to include "(Image is probably packed)".
Но это необязательно вирус-троян-кейлоггер. Некоторые нормальные программы (drweb, ЕМНИП :]) тоже так обозначаются.

Так путь какой? Откуда это стартовало? из windows/system32 ?
MadMaks
16-10-2006, 15:11
отображается в такой тёмнофиолетовой полоске?
дословно: "Пакетный файл"
не ломай голову, это не имеет значения в данной ситуации.
Лучше покажи,что говорит ProcessExplorerNt о твоём процессе.
hasherfrog
16-10-2006, 15:13
> дословно: "Пакетный файл"
??? :-/ это где так пишут?
диман
16-10-2006, 15:14
C:\WINDOWS\system32\zuysteo.exe
Что ещё надо написать?
hasherfrog
16-10-2006, 15:20
В проводнике откройте C:\WINDOWS\system32\ и правой кнопкой мышки посмотрите свойства zuysteo.exe
Интересует закладка ""Версия". Там что-нибудь написано? Версия программы, Комментарий, внутреннее имя?
MadMaks
16-10-2006, 15:22
hasherfrog
это где так пишут?
В настройках, конфигурация цветов ;)
hasherfrog
16-10-2006, 15:24
Запустите Пуск->regedit
Посмотрите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Там не прописана эта zuysteo.exe?
Посмотрите в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
диман
16-10-2006, 15:31
В проводнике ничего нет(закладки версия). А в ProcessExplorerNt вервсия n/a

Мне нпонятно, я же говрил что в инете нет данных по этому процессу, я первый его обладатель?
hasherfrog
16-10-2006, 15:33
Проверьте ещё он-лайн http://onlinescan.avast.com/
http://virusscan.jotti.org/ (эти вечно загружены :])


диман
Имя файла (процесса) во многих троянах/вирусах генерится рандомно.

Я уверен, что это вирус/троян, мне непонятно, почему он не опознаётся.
диман
16-10-2006, 15:39
Собственно что это вирс я не сомневался, но по нему нет никаких данных, он не известен, как я и говорил выше
Если просканить систему NortonAntiVirus поможет? или просто убить этот процесс и удалить экзешник?
hasherfrog
16-10-2006, 15:43
>> Если просканить систему NortonAntiVirus поможет?
Ну _Если_ он найдёт этот вирус - то поможет. Но если касперский сказал, что "всё нормально"....

>> или просто убить этот процесс и удалить экзешник?
В реестре всё-таки посмотрите, что там у Вас стартует. 98% троянов лезут туда, жалкие таракашки :]
диман
16-10-2006, 15:48
А что касперский лучше? Помоему Norton (2005) один из лучших, вот только базы у меня не обновлялись с января :o :fie: поэтому врядли он найдёт что нибудь.
В реестр лезть нехочется, я с ним стараюсь не связываться, я вообще там мало что понимаю
MadMaks
16-10-2006, 15:52
попробуй 6-ым касперским создать Аварийный диск, и с него проверься, так больше шансов найти гадость
hasherfrog
16-10-2006, 15:55
>> омоему Norton (2005) один из лучших
Давайте не спорить по этому поводу. Я специально Вам дал несколько он-лайн ссылок, где базы обновляются _постоянно_

>> В реестр лезть нехочется
Тогда Вы не сможете быть уверены в том, что при следующем запуске у Вас не будет опять запущен какой-нибудь бла-бла.ехехе.
Не надо лазать по реестру и чего-то там хитрое делать, просто зайдите (в дереве, в окошке слева) в указанную ветку - и всё.


диман, знаете, мы сейчас придём к совету "Проверься свежим антивиросом". Это можно было сказать первым постом в теме :]
Интереснее же найти решение "малой кровью", без многочасовой проверки дисков... :]
диман
16-10-2006, 16:00
Я на всех он-лайн проверил ниодин ничего не нашёл
Вот слазил в реестр посмотрел:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - здесь ничего
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - тоже пусто



© OSzone.net 2001-2012