Avz при проверке выявил подозрение на маскировку ключа реестра службы\драйвера "PLFlash DeviceIoControl Servic"

[krhf]

Появился банер с надписью о заблокированном компьютере от него я сам избавился через avz но при следущей проверке avz выдает Подозрение на маскировку ключа реестра службы\драйвера "PLFlash DeviceIoControl Servic" подозреваю что это тоже вирус забыл написать еще находит перехватчик spxn.sys и при перезагрузке системы меняется назвние на какое нибудь другое типа spjf.sys

[Info_bot]

Уважаемый(ая) krhf, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\wpbt0.exe','');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\wpbt0.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог GMER.

[krhf]

Здраствуйте Techno
сделал все как вы сказали прикрепляю лог Gmer и отсылаю карантин

[Techno]

Подозрение на маскировку ключа реестра службы\драйвера "PLFlash DeviceIoControl Servic" подозреваю что это тоже вирус забыл написать еще находит перехватчик spxn.sys и при перезагрузке системы меняется назвние на какое нибудь другое типа spjf.sys

Это все нормально.

Повторите логи virusinfo_syscheck.zip‎ и hijackthis.log‎ .

[krhf]

Повторные логи

[Techno]

Чисто.

[krhf]

Спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены