Новый участник
Сообщения: 9
Благодарности: 1
|
Профиль
|
Отправить PM
| Цитировать
Цитата:
у Dr.Web есть досовский сканер, только работает ли он с NTFS не знаю. Преимущество аварийного диска касперского в том, что его можно создать уже с сегодняшними базами. Конечно LiveCD можно либо покорректировать добавив свежие базы либо сделать самому, но это сложнее и, если нет опыта, дольше.
Как вариант можно воспользоваться online-сканерами как на сайте касперского так и Dr.Web.
|
Dr.WEB ничего не находит 
Насчёт касперского ЛайфСД... Есть готовый бесплатный дистрибутив? Я чёт на сайте в довнлоде не встретил ничего.
Онлайн сканеры не подходят однозначно. т.к. на сайты со словом "антивирус" не выбраться 
Ну это в принципе не проблема, сделаю диск с помощью PE Builder, знать бы наверняка что каспер именно эту заразу лечит, а то прийдётся потом следующий антивир ЛайфСД делать.... и следующий...
Я гуглил по этому вопросу, практически никаких упоминаний о подобном вирусе нет (мож свежий ещё, или редкий какой). Правда есть программа похожего действия, которая закрывает окна с упоминанием "секс, пенис и т.п.". Создана для защиты от недобросовесных юзеров и как вирус не определяется. Мож её подмодернизировали на слова "антивирус и т.д." и запустили в сеть?
В процессах, вроде, тоже ничего подозрительного. Хотя я не знаток в этом вопросе. Выложу список на "всякий пожарный", может кто узнает что?
Цитата:
ИД,Память,"Исполняемый файл",Приоритет
Idle,0,,,,,,,,,,,
System,8,217.088,,"20 (Normal)
smss.exe,148,413.696,C:\WINNT\\System32\smss.exe,"20 (Normal)
winlogon.exe,184,4.857.856,C:\WINNT\system32\winlogon.exe,"80 (High)
csrss.exe,188,2.002.944,C:\WINNT\system32\csrss.exe,"20 (Normal)
services.exe,236,6.467.584,C:\WINNT\system32\services.exe,"20 (Normal)
lsass.exe,248,1.458.176,C:\WINNT\system32\lsass.exe,"20 (Normal)
svchost.exe,428,4.526.080,C:\WINNT\system32\svchost.exe,"20 (Normal)
atiptaxx.exe,440,3.743.744,C:\WINNT\system32\atiptaxx.exe,"20 (Normal)
spoolsv.exe,456,5.070.848,C:\WINNT\system32\spoolsv.exe,"20 (Normal)
sched.exe,484,2.940.928,"C:\Programme\AntiVir PersonalEdition Classic\sched.exe","20 (Normal)
avguard.exe,496,20.348.928,"C:\Programme\AntiVir PersonalEdition Classic\avguard.exe","20 (Normal)
Ati2evxx.exe,508,1.437.696,C:\WINNT\system32\Ati2evxx.exe,"20 (Normal)
svchost.exe,524,8.880.128,C:\WINNT\system32\svchost.exe,"20 (Normal)
HPConfig.exe,572,3.387.392,C:\WINNT\system32\HPConfig.exe,"20 (Normal)
mdm.exe,604,3.117.056,"C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe","20 (Normal)
ltmsg.exe,644,1.339.392,C:\WINNT\system32\ltmsg.exe,"20 (Normal)
regsvc.exe,692,1.163.264,C:\WINNT\system32\regsvc.exe,"20 (Normal)
MSTask.exe,752,3.731.456,C:\WINNT\system32\MSTask.exe,"20 (Normal)
stisvc.exe,796,1.871.872,C:\WINNT\system32\stisvc.exe,"20 (Normal)
WinMgmt.exe,848,606.208,C:\WINNT\System32\WBEM\WinMgmt.exe,"20 (Normal)
Starter.exe,948,10.006.528,C:\Programme\CodeStuff\Starter\Starter.exe,"20 (Normal)
winser.exe,1032,8.069.120,C:\WINNT\system32\winser.exe,"20 (Normal)
Explorer.exe,1036,1.744.896,C:\WINNT\Explorer.exe,"20 (Normal)
SynTPLpr.exe,1636,1.462.272,C:\Programme\Synaptics\SynTP\SynTPLpr.exe,"20 (Normal)
SynTPEnh.exe,1664,3.002.368,C:\Programme\Synaptics\SynTP\SynTPEnh.exe,"20 (Normal)
Monitor.exe,1684,2.506.752,"C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe","20 (Normal)
ctfmon.exe,1724,2.830.336,C:\WINNT\system32\ctfmon.exe,"20 (Normal)
Msmsgs.exe,1728,6.598.656,C:\Programme\Messenger\Msmsgs.exe,"20 (Normal)
GoogleToolbarNotifier.exe,1736,1.425.408,C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\Goog leToolbarNotifier.exe,"20 (Normal)
|
|
