MS Security Essential при запущенном Chrome постоянно (раз в 30-60 минут) находит Ransom.P трояна в кэше хрома?

Question

[Денис]

Привет!


MS Security Essential при запущенном Chrome постоянно (раз в 30-60 минут) находит Ransom.P трояна в кэше хрома.


Поиск по Интернету и сапорту ничего не дал. Быстро сканирование ничего не находит, full scan идет несколько суток и пока завершить ни разу не получилось


Троян нахрдится например вот в таком файле


file:C:\Users\Denis\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000239

Answer 1

[Михаил Лялин]

загрузитесь с LiveCD и проверьте другими антивирусами
очистите кеш

Comments

[Денис]

О! Точно! Про загрузку с CD я как-то не подумал.

Answer 2

[AnViar]

и какое содержимое у файла?

Comments

[Денис]

Размер около 200к — внутрь заглядывать при включенном анитвирусе я не могу, а выключать как-то боязно.

Answer 3

[Сергей Кожокару]

Отчисть полностью кеш! Если не поможет, спокойно запускай какойто antispyware.

Comments

[Денис]

кэш уже чистил. Какой antispyware порекомендуете?

[Денис]

Сканил webroot — ничего не нашел.

[Сергей Кожокару]

Если честно, всегда пользовался Systweak Anti-Spyware. Другими не пользовался не могу ничего порекомендовать! Ещё… Если не поможет можно поробовать anti-rootkit например от kasperky или McAfee.

[Денис]

касперский анти руткит нашел подозрительный sptd.sys — удалил, бужем смотреть — загрузится ли система :-)

[Денис]

загрузилось, хотя субъективно жужжжала винтом вроде как дольше, повторый скан после перезагруза ничего не нашел.
В планах — ну пароли поменять везде с ноутбука, который сильно новый и ничего на него толком и не ставилось то.
Что еще разумного можно сделать?

[Николай]

А вы спокойный товарищ :)

[Денис]

Ну я вообще не очень спокойный. Если это был намек, то я его не понял :-)

[Cheese]

sptd.sys — драйвер Daemon Tools, Alcohol 120% и иже с ними. Для качественной эмуляции встраивается куда только можно, анти-руткит, ясен пень, на него ругается. Можете с чистой советью оставться спокойным и переустанавливать эмултор :-)

[Денис]

Спасибо.

Answer 4

[Денис]

А может кто-то предположить, что было?

Comments

[kostik450]

Вирус сидит в System Volume Information, дальше объяснять?

[Денис]

Вроде бы почистил, ждем результата. А во интересно почему оно оттуда всплывало?
Ссылка на механику происходящего очень welcome.

[Денис]

В общем загрузился я с флешки и стер System Volume Information — не помогло. Если можно я бы послушал продолжение

Answer 5

[Writer]

Загрузка бывает не только с CD, но и флешки :)

Comments

[Денис]

не посоветуете хороший образ флешки?