Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Помогите определить вирус ли это, или паника безсмысленна? (http://forum.oszone.net/showthread.php?t=123258)

texnicii 18-11-2008 10:56 955741

Помогите определить вирус ли это, или паника безсмысленна?
 
Здравствуйте.
Начал появляться непонятный драйвер вида xxxxxxx.sys ATAPI IDE (где xxxxxxx произвольный набор символов), запускаю autoruns.exe смотрю в директорию ~/system32/drivers/ там такого файла нет, а ссылка на него в реестре есть, но после удаления сцылки и ребута появляется новая сцылка с др набором символов.
Было некоторое количество вирусов, поставил Avira , больше он не определяет вредоносных объектов. Подскажите может мои опасения напрасны?

Pili 18-11-2008 11:15 955758

texnicii, Здравствуйте.
Если имя файла axxxxxx.sys, (т.е. начинается на "а", далее любая последовательность букв, при каждой перезагрузке разная), то опасения напрасны.

texnicii 18-11-2008 15:13 955972

Спасибо, да действительно на "a", а что же это за драйвер такой?

Pili 18-11-2008 15:20 955976

Драйвер ATAPI IDE от MS

texnicii 18-11-2008 15:24 955983

Спасибо за избавления меня от вирусной паранойи)

Pili 18-11-2008 16:39 956038

texnicii, пожалуйста :)
Для ещё большего вашего спокойствия можете сделать лог AVZ virusinfo_syscheck.zip - , скачайте, распакуйте, запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
И лог HijackThis- скачайте, распакуйте и запустите, нажмите на кнопку "Do a system scan and save a logfile".
Запакуйте полученные логи и прикрепите.


Время: 14:48.

Время: 14:48.
© OSzone.net 2001-