Это вирус или нет?

[Жан]

Это вирус или нет?

У меня на рабочем компьютере касперский определяет вирус. При удалении данного вируса происходит зависания компьютера приходится жестко его отключать от сети. Но при вкл. выходит страница в каком режиме его вкл. в безапасном и т.д. Но этот так я кобы вирус каспер не удаляет он всё время всплывает при сканировании каспером. Вот данные которые выводит каспер при сканировании . Причем нод при сканировании данный вирус не находит. Что это вирус или нет?

 

[Der Henker]

Не думаю, что это вирус, у меня тоже такой есть, в описании написано IDE/ATAPI Port Driver. Странно почему у вас касперский на него ругается.

 

[Жан]

Знать бы почему? А от чего они эти файлы?

 

[Der Henker]

Написано же IDE Port Driver, думаю он это и есть

 

[Eli]

Не думаю, что это вирус, у меня тоже такой есть,

Der Henker - вы забываете что вирус может куда угодно прописать себя - в любой драйвер системы.

Жан сделай полное обследование антивирусом(в безопасном режиме или через лайв сд.) + возможно понадобится сделать восстановление ос . или запустить команду восстановления системных драйверов.

 

[Жан]

Спасибо Олег попробуем! А каким антивирусом лучше сделать обследования? Нод невидит, а Каспер не удаляет.

 

[Eli]

скачай вот это - ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.3.iso

сделай проверку, но не удаляй а для начала попробуй лечить.

При удалении данного вируса происходит зависания компьютера приходится жестко его отключать от сети.

то что при удаление он зависает у тебя,это понятно так как не в простом режиме не в безопасном, ты не сможешь удалить драйвер жесткого диска.

и как я уже написал,вероятно что придется делать или восстановление драйвера(через диск ос к примеру) или на крайний случай с восстановления системы.

+ тут есть вероятность что касперский, не правильно реагирует.

так что проверяйся.

 

[Жан]

Спасибо Олег завтра пойду на работу попробую твои советы. Тут только я его вручную удолял, но он всё равно после перезагрузки снова появляется это как он сам себя пораждает? Или что о другое?

 

[Eli]

сам себя? не думаю, скорее просто не удаляет (ты же сам писал,что сразу зависает ) у системы должно быть есть свой бекап.

хотя,,тут все может быть - даже "клон" драйвера.

 

[Жан]

Да нет Олег я его находил через поиск этот файл и удолял, а не через касперского это в первый раз через каспера удалял всё виснуло.

 

[Aleksan]

Что-то я не понял, зачем лечить драйвер. а тем более, его удалять?
Это нормальная история, когда драйвера определяются антивирусами, как потенциально опасное ПО.
В основном, этим страдают Каспер и Доктор Веб. Как правило под нелквид попадают: Асус, НР, Тошиба.

 

[Жан]

Если честно, то я уже запутался, вирус или нет?

 

[akok]

На всякий пожарный проверь систему TDSS remover

TDSS любит подменять atapi.sys

 

[Eli]

akok -Спасиб за ссылку - я и не подозревал что у меня, зараза есть на диске.


Жан, сделай проверку :tehnari_ru_889:

 

[Жан]

Спасибо! Помогло избавится от неё. И мнокого можно, что подчеркнуть в лаборатории Касперского.

 

[Aleksan]

Что-то, больше похоже на развод.
Всегда, даже на чистой системе, каспер орет на этот "драйвер", или что-то это там такое.
Как объясните?

 

[akok]

spdt.sys - это драйвер от Диамона или Алкоголя. А продукты ЛК реагируют на перехваты.

Но еще на размер файла нужно смотреть..... на моей практике встречались подмены этого файла.

 

[Жан]

spdt.sys - это драйвер от Диамона или Алкоголя. А продукты ЛК реагируют на перехваты.

Но еще на размер файла нужно смотреть..... на моей практике встречались подмены этого файла.

akok, а поподробнее можеш рассказать о данной ситуации и что вообще эти файлы из себя представляют.

 

[max-02]

Вообще к антивирю рекомендую это - AnVir Startup Manager - процессы, автозагрузка, сервисы, Диспетчер Задач для Windows, процессор, диск, память, сеть почти всё, что лезет в автозагрузку он отслеживает и делает запрос- можно добавить или нет

 

[akok]

akok, а поподробнее можеш рассказать о данной ситуации и что вообще эти файлы из себя представляют.

А что именно интересует? Это драйвер эмулятора диска и своим поведением вызывает реакцию проактивных систем.