Что это? (aswsp.sys)

[modya]

Добрый день!
Периодически на разных машинах сталкиваюсь с этим файлом ASWSP.SYS. Для удаления AVZ предлагает перегрузиться, но файл не удаляется. Отключение системы восстановления не помогает. Файл можно удалить в защитном режиме, после этого записи о перехвате в логе пропадают. Проконсультируйте плз.: что это? Логи прилагаю.

[Rene-gad]

Для удаления AVZ предлагает перегрузиться, но файл не удаляется.

Это хорошо, потому что это модуль самозащиты Аваста . АВЗ его подозревает как любую другую прогу, которая что-либо защищает. In dubio можно воспользоваться поиском Гугл .
Отключите системное восстановление.
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{9F082925-262E-4BA6-A55A-AD4B841B4649}\RP554\A0135334.exe','');
 DeleteFile('C:\System Volume Information\_restore{9F082925-262E-4BA6-A55A-AD4B841B4649}\RP554\A0135334.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Если карантин не пустой - закачайте по правилам после перезагрузки, повторите логи начиная от п.10 правил.

[modya]

Восстановление отключил. Скрипт выполнил. Лог чистый. Спасибо.

[Rene-gad]

ЛОГИ ЗАКАЧАЙТЕ ПО ПРАВИЛАМ, ПЛИИИИИЗ

[modya]

Сорри! Отправляю логи и карантин. Еще раз спасибо.

[V_Bond]

в логах ничего подозрительного ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены