« previous next »
Pages: [1]   Go Down

Author Topic: C:\\windows\system32\drivers\sfloppy.sys Что делать? Помогите...  (Read 8903 times)

0 Members and 1 Guest are viewing this topic.

Madam Konchita

  • Guest
C:\\windows\system32\drivers\sfloppy.sys Что делать? Помогите...
« on: December 06, 2011, 06:03:38 PM »
Аваст сегодня забил тревогу, попросил удалить этот обнаруженный скрытый файл, руткит, но удалить не может. Попросил просканировать перед загрузкой системы, снова обнаружил этот файл, отправить в карантин не может, удаление отложено до следующей перезагрузки компа, и тд по кругу. Что делать? Пишет что угроза высокая, system modofication.
Я чайник совсем, умею только восстанавливать операционку из образа системы, но жаль время тратить, там еще приходится полно программ дополнительно ставить, морока.
У меня видовс ХР.
Помогите пожалуйста, что делать с этим....
« Last Edit: December 06, 2011, 06:30:00 PM by Madam Konchita »
Logged

Offline Nikol@y

  • Poster
  • *
  • Posts: 445
    • lab14
Re: C:\\windows\system32\drivers\sfloppy.sys Что делать? Помогите...
« Reply #1 on: December 06, 2011, 08:08:25 PM »
По видимому ложное срабатывание. Похоже, уже поправили:

http://www.virustotal.com/file-scan/report.html?id=2214ea0f16bb33970e299ce457eb50aee0bef7959bc1ebd3c06c78a46b42b808-1323243414

P.S. Файл взят с компа, где аваст также ругался на него. Система XP SP2
« Last Edit: December 07, 2011, 08:47:32 AM by Nikol@y »
Logged
Windows 10 Pro x64, MS Office 2010 x64, IE11, Dr.WEB SS 12
Сертификаты

Offline DavidR

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 89014
  • No support PMs thanks
Re: C:\\windows\system32\drivers\sfloppy.sys Что делать? Помогите...
« Reply #2 on: December 06, 2011, 08:17:59 PM »
As mentioned in other topics, ensure you have the latest VPS update 111206-2 and reboot 8 minutes after the boot the rootkit happens and you shouldn't get an alert.

See image extract of the end of the aswAR.log file run after a reboot on my system with that VPS.

Sorry I couldn't get this translated.
Logged
Windows 10 Home 64bit/ Acer Aspire F15/ Intel Core i5 7200U 2.5GHz, 8GB DDR4 memory, 256GB SSD, 1TB HDD/ avast! free 24.3.6108 (build 24.3.8975.762) UI 1.0.801/ Firefox, uBlock Origin, uMatrix/ MailWasher Pro/ Avast! Mobile Security

Offline George Yves

  • Avast Überevangelist
  • Massive Poster
  • *****
  • Posts: 4095
  • Help you I can
Re: C:\\windows\system32\drivers\sfloppy.sys Что делать? Помогите...
« Reply #3 on: December 07, 2011, 05:23:52 PM »
Quote from: DavidR on December 06, 2011, 08:17:59 PM
As mentioned in other topics, ensure you have the latest VPS update 111206-2 and reboot 8 minutes after the boot the rootkit happens and you shouldn't get an alert.

See image extract of the end of the aswAR.log file run after a reboot on my system with that VPS.
Перевод:
Quote
Как уже упоминалось, обновите антивирусную базу до последней версии не позже 111206-2 и перзагрузите компьютер не ранее чем через 8 минут после появления сообщения о рутките. После этого сообщение больше не будет появляться.

К моему сообщению прикреплён снимок текста из журнала сканирования aswAR.log, проведённого после перезагрузки на моём компьютере.
Logged
May the FOSS be with you!

SaLaGa

  • Guest
Re: C:\\windows\system32\drivers\sfloppy.sys Что делать? Помогите...
« Reply #4 on: December 09, 2011, 11:13:33 AM »
теже грабли на двух компьютерах, но вот прикол в том что удалить этот sfloppy не удается, он сразу же создается вновь О_о
« Last Edit: December 09, 2011, 01:19:34 PM by SaLaGa »
Logged

Offline George Yves

  • Avast Überevangelist
  • Massive Poster
  • *****
  • Posts: 4095
  • Help you I can
Re: C:\\windows\system32\drivers\sfloppy.sys Что делать? Помогите...
« Reply #5 on: December 09, 2011, 02:30:35 PM »
SaLaGa
Вы прочитали сообщение DavidR и мой перевод? Вы выполнили обновление базы данных? Вы перезагружали свой компьютер?
Logged
May the FOSS be with you!
Pages: [1]   Go Up
« previous next »