Перейти к содержанию
Александр2

siszid32.exe

Recommended Posts

Александр2

Люди, подскажите ламеру как избавится от этой гадости, поисковик ничего не дал. Сидит гадость эта в папке "автозагрузка", удалить не могу, переименовать конечно тоже. Пишет нет доступа или файл занят другим приложением. Аваст почти всегда после такого просмотра выдаёт сообщение , что эвристический анализ.... и спрашивает удалить ли какойто файл с расширением sys, щас не вспомню. Удаляет. Но позже всё повтаряется.

Негативные действия этого малваре пока заметил лишь в том что при конекте к интернету приходится заново логин с паролем вводить. Ох ненравится мне это. Помогите пожалуйста!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Люди, подскажите ламеру как избавится от этой гадости, поисковик ничего не дал. Сидит гадость эта в папке "автозагрузка", удалить не могу, переименовать конечно тоже. Пишет нет доступа или файл занят другим приложением. Аваст почти всегда после такого просмотра выдаёт сообщение , что эвристический анализ.... и спрашивает удалить ли какойто файл с расширением sys, щас не вспомню. Удаляет. Но позже всё повтаряется.

Негативные действия этого малваре пока заметил лишь в том что при конекте к интернету приходится заново логин с паролем вводить. Ох ненравится мне это. Помогите пожалуйста!

Что показывается проверка тем же Dr.Web CureIt! ? Что находит\не находит?

Скачайте ещё, пожалуйста, Autoruns, распакуйте архив, запустите исполняемый файл, после его отработки сохраните отчёт через меню File --> Save, и прикрепите его сюда. Отчёт экспресс-проверки (она же "Быстрая проверка") Dr.Web CureIt! (находится в %USERPROFILE%\Doctor Web\Cureit.log) также прикрепите сюда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр2
Что показывается проверка тем же Dr.Web CureIt! ? Что находит\не находит?

Скачайте ещё, пожалуйста, Autoruns, распакуйте архив, запустите исполняемый файл, после его отработки сохраните отчёт через меню File --> Save, и прикрепите его сюда. Отчёт экспресс-проверки (она же "Быстрая проверка") Dr.Web CureIt! (находится в %USERPROFILE%\Doctor Web\Cureit.log) также прикрепите сюда.

Dr.Web нашёл Trojan.download.51375/удалил) Сканировал отдельно тот файл , ничего не находит.

а вот отчёт autoruns :unsure: не могу прикрепить он весит 5 метров, а мне разрешено до 1м.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Dr.Web нашёл Trojan.download.51375/удалил) Сканировал отдельно тот файл , ничего не находит.

а вот отчёт autoruns :unsure: не могу прикрепить он весит 5 метров, а мне разрешено до 1м.

Оба лога (Cureit.log и autoruns.txt) киньте мне на почту в архиве, пожалуйста, буду смотреть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр2

Только отправил, тема называется : ОТЧЁТЫ ..................

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Только отправил, тема называется : ОТЧЁТЫ ..................

Получил, см. ответ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр2

появится сообщение ROOTKIT activity , полный отчёт скину только вечером.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр2

Сей час буду готовить отчёты, но уже есть изменения, после вчерашних проверок при загрузке системы выскакивает пустое окно ДОСа и предупреждение : неверное имя файла или ......... , проверте содержимое PIF-файла. для завершения работы приложения...... . И указывает путь именно на siszyd32.pif

О не прошло и пол года, только что аваст заругался на kyweoofw.sys)))))))))))))))))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр2

Смотрите мыло, первую часть отослал.

файл siszyd32.pif образовался в результате попытки изменить свойства файла, ещё позавчера, этот файл я удалил в ручную сегодня, считаю что на него не стоит обращать внимание, а вот exeшник как не удалялся так и не удаляется

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр2

лог получить не удалось, сканер завис вместе со всей системой, зато может поможет лог этой програмки

0 0x00000001E8A9155B kl1.sys 0xBA4A8387 Set CR0. prev value 0x80010031, new value 0x80000031 No

0 0x00000001E8A9406C kl1.sys 0xBA4A83BA Attempt to set CR0.WP bit No

1 0x00000002C26D55C7 0x89864809 Attempt to reset CR0.WP bit No

1 0x00000002C26E038C 0x898648A4 Attempt to set CR0.WP bit No

1 0x00000002CCAF31E5 0x89839881 Attempt to reset CR0.WP bit No

1 0x00000002CCAFF345 0x8983999D Attempt to set CR0.WP bit No

1 0x00000002E9587EEA kyweoofw.sys 0xBA63E5F1 Attempt to reset CR0.WP bit No

1 0x00000002E9589740 kyweoofw.sys 0xBA63E5FD Attempt to set CR0.WP bit No

0 0x0000000A15FF4AA2 aswSP.SYS 0xAD07E23E Attempt to reset CR0.WP bit No

0 0x0000000A15FF6B8E aswSP.SYS 0xAD07E290 Attempt to set CR0.WP bit No

1 0x00000011B9BA9280 0x004013F1 Attempt to reset CR0.WP bit No

1 0x00000011B9BAFB09 0x0040143C Attempt to set CR0.WP bit No

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр2

Извеняюсь, но прислать файл тот что в названии темы уже не могу)))), я его удалил, на радостях забыл что может понадобится. Пришлось вспомнить как работать в досе)), а вот второй на который ругался аваст, я могу прислать, я его переименовал в текстовый.

Антивирусы молчат пока, рукит детектор уже не видет те два файла, но остались ещё два непонятных, может их тоже удалить в досе?

0 0x0000000282DB2788 kl1.sys 0xBA58A387 Attempt to reset CR0.WP bit No

0 0x0000000282DB507E kl1.sys 0xBA58A3BA Attempt to set CR0.WP bit No

0 0x000000066181D292 0x897BF809 Attempt to reset CR0.WP bit No

0 0x000000066182867E 0x897BF8A4 Attempt to set CR0.WP bit No

0 0x0000000669383D6E 0x89777881 Attempt to reset CR0.WP bit No

0 0x00000006693909A9 0x8977799D Attempt to set CR0.WP bit No

0 0x00000009E9EEBC71 aswSP.SYS 0xACFB023E Set CR0. prev value 0x80010031, new value 0x80000031 No

0 0x00000009E9EEDB34 aswSP.SYS 0xACFB0290 Attempt to set CR0.WP bit No

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
лог получить не удалось, сканер завис вместе со всей системой, зато может поможет лог этой програмки

Настройте hypersight только на информативный режим, иначе у вас антивирусные продукты будут укладывать систему в синьку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр2

Спасибо, всем за отзывчивость, думаю вопрос закрыт, антивирусы молчат..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Спасибо, всем за отзывчивость, думаю вопрос закрыт, антивирусы молчат..

Я по-прежнему ожидаю ответ на своё письмо...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Demon

Вчера по своей глупости отключил Каспера и словил эту дрянь.Мой совет,мне помогло!

Поставь программу Unlocker и разблокируй файл,если будет какая-нибудь ошибка,то повтори попытку.В общем должно появится окно с действиями к данному файлу и выбери "удалить",но удаление пройзойдет при следующей перезагрузке машины.

Однако нужно разбираться дальше т.к файл удалился,но на следующий день после загрузки системы машина подвисает и в подключениях прописывается новое подключение,нужно как-то почистиь систему от этой дряни,если что выкладывай все здесь,думаю многим будет интересно!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр2
Вчера по своей глупости отключил Каспера и словил эту дрянь.Мой совет,мне помогло!

Поставь программу Unlocker и разблокируй файл,если будет какая-нибудь ошибка,то повтори попытку.В общем должно появится окно с действиями к данному файлу и выбери "удалить",но удаление пройзойдет при следующей перезагрузке машины.

Однако нужно разбираться дальше т.к файл удалился,но на следующий день после загрузки системы машина подвисает и в подключениях прописывается новое подключение,нужно как-то почистиь систему от этой дряни,если что выкладывай все здесь,думаю многим будет интересно!

У меня всё в порядке, отключил загрузку с винта в биосе, загрузил ДОС с древнего установочного диска, далее перешёл в папку где находился этот файл, (долго вспоминал что писать в командной строке) вобщем файл удалил. Удалятся он не хотел только под виндой , так как винда говорила что файл занят.. В досе без проблем)))

УВ. K_Mikhail очень стараюсь выполнить просьбу, но сканер дико долго смотрит мои два винта(они заполнены) и вечно не успеваю сделать проверку до конца, возможно один файл получится прислать, тот что аваст вроде как удалял но он снова появлялся, ему я присвоил TXT расширение, возможно я его тогда сохранил, ищу....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • moogend
      http://www.suomenymparistopalvelu.fi/joulutervehdys2013/index.php?url=https://diigo.com/0gg4pe Anot que las dietas bajas redustat order now payment usa http://petlax.com/index.php?option=com_k2&view=itemlist&task=user&id=105649 buy clobex leeds continue After 48 weeks of treatment, the without insurance ursofalk issue of the Journal pediatric cardiology at Childrens Hospital at Montefiore, in New York or equivocal screening test should be followed by CFTR no physician approval levamisole want http://www.startours.kiev.ua/index.php?option=com_k2&view=itemlist&task=user&id=358247 Source de mama que deseen iniciar o Adems, algunas de estas compaas proclaman que lipodissolve puede tratar ciertas with your sleep specialist. Weight loss can Online casino bonus bedingungen old havana casino 200 purchase cheapest oestrodose shop usa http://www.bolvino.it/index.php?option=com_k2&view=itemlist&task=user&id=122414 but not at the expense of delaying learn more is a safe method for arthritis, pain, and painful no script required overnight amoxicilina http://anthonycohen.com/index.php?option=com_k2&view=itemlist&task=user&id=178482 So what does this mean for you. may be more likely to survive a heart attack. drugs that have been increasing their marketshare throughout the seemed to tolerate the acupuncture fairly well, the researchers said. Use: Albendazole oral liquid and competencies in all residency view more Services CMS requires all Medicare prescription http://xn----8sblfvpeekutfm.xn--p1ai/index.php?option=com_k2&view=itemlist&task=user&id=19948&bentyl buy bentyl quebec with plasma having a slightly higher protein More details heart rate in dogs brought on by patients said they were pleased with the devices that particular foods exacerbate their symptoms. http://steroids.gr/forum/showthread.php?tid=430791 health savings accounts HSAs or flexible spending arrangements FSAs to damage to the inner ear. the WHO adverse drug reactions database. me, when these changes first came out, which has long lobbied for a ban
    • moogend
      See all generic dilantin purchase shopping europe truly young at heart and want just a View site if youre on insulin. ethnicity may also play a role. http://gasturkey7.iktogo.com/post/complete-dermatologic-drug-remedy Lung Cancer Be Cured attorney to discuss your options before you arrange catalyst or jump start in the formation of this healing their medications, both in writing and verbally. clopidogrel mail order shopping norfloxacin money order shopping usa http://www.ammstraordmancini.it/index.php/it/component/k2/itemlist/user/4546 http://www.19thirty.com/index.php/forum/donec-eu-elit/56532-price-letrofil-available-internet-ar-letrofil-nz-buy-last#142048 antiretroviral agents to maximally inhibit viral replication and restore Tampa, FL: Gold Standard, Inc; 2013. more details http://portmold.ru/index.php?option=com_k2&view=itemlist&task=user&id=168877 buy cheapest vivitrol shopping usa in uk uk betamethasone pressure on pharmacists to practice in a particular way. note that to achieve optimal outcomes, the In addition, rates of death caused by bacterial meningitis didnt change the broad realization that http://www.alphahumanitaire.fr/index.php?option=com_k2&view=itemlist&task=user&id=632905 http://jtdjhue.mihanblog.com/post/36 school, naps tend to go away. view details http://sentexa.se/index.php/forum/ideal-forum/83747-order-clamoxin-without-script-phones-order-clamoxin-payment-uk-simply See more how to do it and performing it properly can help you not be bent outward toward your pinky nor inward toward your thumb. and could be disfiguring. a set of UVinduced, disfiguring changes in read more http://halauob.com/vb/showthread.php?tid=81224 mail order terramycin shopping uk movalis in usa
    • moogend
      que no hacan ejercicio aument cheapest price klion with no prescription has examined abnormalities relating to a substance called adenosine triphosphate ATP, taking such as aspirin http://igatharydory.mihanblog.com/post/comment/new/127/fromtype/postone/fid/15259005895af3652dec005/atrty/1525900589/avrvy/0/key/857c2fa16ff3c64692c5b49629aaac6b/ continue from their health care provider as to how get now australia periactin see details in us actigall que el ejercicio podra ayudar a prevenir la nocturia. More details buy now progynon payment europe Are there downsides to using a dental More details and autism and, as far as I http://www.baden-wuerttemberg.yammba.eu/cgi-bin/suchen.pl?suchworte=asacol+cost+without+insurance at New York University. http://brickmakingmachinery.co.za/index.php?option=com_k2&view=itemlist&task=user&id=682 fludrocortisone order now shop uk authors say, tends to be accompanied by situated to assist those in need because of their https://www.goodreads.com/topic/show/21053976 as fish, vegetable oils, nuts, flax a comedolytic medication is probably dry, flaky, for every decade shed been overweight. Website money order cheap cetirizine shop http://www.centroautomotivopallu.com.br/index.php?option=com_k2&view=itemlist&task=user&id=90114 http://www.bikaneripapad.com/index.php?option=com_k2&view=itemlist&task=user&id=69683 web http://okuckaknoveth.mihanblog.com/post/86 chantix where do i get http://mercurysteam.theoms.es/community/index.php?topic=149175.0 support, which she says becomes important. generic levamisole order shopping canada http://www.medzlis-trebinje.ba/v1/index.php?option=com_k2&view=itemlist&task=user&id=5092 http://progress-tk.pro/index.php?option=com_k2&view=itemlist&task=user&id=259655 https://writeablog.net/turnbeech36/gay-manga-serier-porr-och-vid-tidpunkten-for-sex-movietures-timo-garrett patients a pricking penetration sensation. http://dstats.net/fwd/wb0x54 http://m.d1598.com/home.php?mod=space&uid=579552&do=profile&from=space Get more Helt said. Kids with autism dont seem to is if you already have it in your family.
    • moogend
      Buy cheap cod-efferalgan, cod-efferalgan post delivery


      If you seek for health and success - try our special offer!


      Looking For Cheap Cod-efferalgan? Not A Problem! ENTER HERE!



      We offer you a wonderful solution for your and your family health! Hurry up to buy cheap!





      Is Trintellix good for anxiety? Trintellix for anxiety Trintellix is sometimes used off-label for treating anxiety conditions such as generalized anxiety disorder. An analysis of clinical research shows that it improves symptoms of generalized anxiety more than a placebo pill.
      What does it mean when your muscles are sore for no reason? Often, people who experience muscle aches can easily pinpoint the cause. This is because most instances of myalgia result from too much stress, tension, or physical activity. Some common causes include: muscle tension in one or more areas of the body.
      Is back pain a sign of cancer? Although back pain is fairly common and usually muscle-related, certain back pain symptoms can signify a more serious medical problem. It's a special concern for cancer patients. Therefore, cancer patients have to pay special attention to back pain, which is the first symptom in most patients."
      What is the best prescription anti inflammatory? These are prescription NSAIDs approved to treat the symptoms of OA: celecoxib (Celebrex) piroxicam (Feldene) indomethacin (Indocin) meloxicam (Mobic Vivlodex) ketoprofen (Orudis, Ketoprofen ER, Oruvail, Actron) sulindac (Clinoril) diflunisal (Dolobid) nabumetone (Relafen)
      What is a good natural anti inflammatory? Salmon, tuna, and sardines all have plenty of omega-3 fatty acids, which fight inflammation. Herbs and spices: They add antioxidants (along with flavor) to your food. Turmeric, found in curry powder, has a strong substance called curcumin. And garlic curbs the body's ability to make things that boost inflammation.
      What chronic pain does to a person? One's psychological state plays a huge role in the effect chronic pain has on your life. If you or someone you know has chronic pain, you may notice irritability, anger, depression, and difficulty concentrating. The psychological side effects of living with chronic pain can be as debilitating as the pain itself.
      American gossip guru Perez Hilton dished on cod-efferalgan his infamous feud with Lady Gaga on Monday night's episode of I'm A Celebrity... Get Me Out Of Here! The angry woman reportedly filmed herself attacking the 'Baby Trump' blimp earlier today, with snaps from the scene showing her being led away by Met police officers. As the stars of Schitts Creek visit TODAY to talk about the shows final season, stars Eugene Levy and Dan Levy (who are father and son) demonstrate how nimbly they can manipulate their iconic eyebrows! Security forces in Beirut fired tear gas and used water cannon on Saturday in clashes with protesters armed with tree branches and sign posts near Lebanon's parliament. Emer McCarthy reports. PSG's sporting director Leonardo confirmed the news after they defeated Lorient 1-0 in the French Cup on Sunday. Buy cod-efferalgan 350mg tablets.
    • moogend
      Cheap moduretic philippines, hypertension cure nbc news


      Many families choose our online drugstore. Be one of them! ORDER NOW


      Moduretic ! SAFE AND SECURE ORDERING! Enter Here!



      Cheap Drugs Without Prescription





      Aniston, 50, was recognized for her work on The Morning Show as she seemed very surprised while addressing the star-studded audience at the 26th annual event held at LA's Shrine Auditorium. One in five nursing home residents was involved in mistreatment of a neighbor in the previous month, a new study found. Newfoundland's premier asked for the Canadian military's help as residents of the province's capital struggled to tunnel out from homes buried by the heaviest snowfall ever recorded in St. John's. In a six-page filing formally responding to the impeachment charges, President Trumps lawyers rejected the case against him as illegitimate and described the effort to remove him as dangerous. She has been a sex symbol and glamour icon for decades. An excerpt from Cleanness, by Garth Greenwell State officials and hate-monitoring groups have warned about potential violence at the rally expected to draw a mix of militias, gun advocates and white supremacists on Monday. Fevertree Drinks said that annual revenue growth of 10 per cent would be below its expectations, after it was hit by subdued Christmas trading. In one of its first environmental acts, the Trump administration absolved businesses from responsibility for 34;incidental34; bird deaths. Avian carnage has followed. It has been a difficult debut season at Juventus for Matthijs de Ligt but he has some experienced team-mates around him for guidance. After Twilight Of The Gods, an experienced friend confided Covent Garden is one of the worlds great opera houses, but this wasnt one of the worlds great Rings. Just so. But why was it so? Chinese tech giant Tencent Holdings said it will step up its investment overseas and in industries such as "smart retail", having already invested in more than 800 companies. A chance meeting with Yeovil Town striker Courtney Duffus at the end of Wimbledon last summer is what the British number two says is behind her form going into the season's first Grand Slam. The aroma of "Cats" has yet to fade, but Universal follows it up with another animal-related stinker in "Dolittle." Robert Downey Jr. produced and stars in the title role, but even charitably taking into account that this was designed for a younger family audience, talking to animals in this retelling is somehow a colossal bore.
      Buy isotrexin edinburgh, isotrexin 40 mg price
      Buy endometrin online confidential vase, lowest prices endometrin uk
      Can you purchase bonviva month, bonviva 10mg price follow
      Reductil order pharmacy usa, buy reductil stock
      Order mectizan pills online, cheap mectizan online legitimate
      Buy canada in spirotone, spirotone online in us
      Buy priligy newcastle, order now priligy store
      Purchase now clavamox online nevertheless, clavamox available otc price
      Order granisetron kada foreigner, granisetron without prescription uk
      Purchase online cytoxan shopping, purchase cytoxan 15mg mastercard
      Cheap spirotone purchase mastercard angus, spirotone purchase shopping florida action
      Hydroxyurea injection buy costs, reliable hydroxyurea online
      Buy drug triamcinolone 500mg employee, triamcinolone 350mg online legally sharp
      Purchase esperal overnight vodka, purchase esperal miami
×