Определяет подключение устройства. Ху_иез виз?

**Kacnep** · 11.02.2008, 17:59

Здравствуйте.

Проблема в следующим. Определяет подключение, нового устройства

...
Проверил лечебной утилиткой... усё чисто говорит...
БитДефендер антивирус 10 версия зависал и не давал нормально работать... снёс бродягу.... Пока не устанавливаю, для чистоты эксперемента... Вот логи сделал...
В службах маздая автоматически запускалась служба:
\\Pserver\для всех\FOR EVER\Registry Defragmentation\RegManServ.exe
Отключил...

Но она у меня так и прописана, что это за чудо?

Увидел
http://virusinfo.info/showthread.php...highlight=amvo
Амво этот.... Всё как по написанному было. Сделал. Глюки исчезли, но вот устройство всё
пытается определиться.
Всё гут вроде по логам... АВЗ что-то нарыл, карантин, сейчас вышлю.
Посмотрите, плиз. Всё ли вери гуд

P.S.
Файл сохранён как 080211_090131_virus_47b0634b1a669.zip
Размер файла 15100
MD5 536f23956254456ad7d02f394558c1a5
Но, там ни чего особенного... вроде

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 11.02.2008, 18:04

Выполните скрипт:

Код:

begin
ClearQuarantine;
BC_QrSvc('System Scheduler');
BC_QrSvc('Savspssqwb');
BC_DeleteSvc('System Scheduler');
BC_DeleteSvc('Savspssqwb');
BC_Activate;
RebootWindows(true);
end.

Если вдруг в карантин что-то попадет - пришлите по правилам.
Сделайте новый лог syscheck (п.10 правил).

**Kacnep** · 11.02.2008, 18:18

Сообщение от Bratez

Если вдруг в карантин что-то попадет - пришлите по правилам.
Сделайте новый лог syscheck (п.10 правил).

В карантин какая-то бяка попалась...

Файл сохранён как
080211_091519_virus_47b06687deef3.zip
Размер файла 312
MD5 955921cc6c6aa0007bc0a2cad8329f0c
Сейчас лог сделаю по пункту 10...

**Bratez** · 11.02.2008, 18:22

Сообщение от Kacnep

В карантин какая-то бяка попалась...

Нет, там только ini-файл.

**Kacnep** · 11.02.2008, 21:11

Сообщение от Bratez

Нет, там только ini-файл.

эх только ини...

Вот новый лог, что просили.

**wise-wistful** · 11.02.2008, 21:22

Выполните в АВЗ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('Savspssqwb', 4);
 SetServiceStart('System Scheduler', 4);
 StopService('System Scheduler');
 StopService('Savspssqwb');
 DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
 DeleteFile('Savspssqwb.sys');
 BC_DeleteSvc('Savspssqwb');
 BC_DeleteSvc('System Scheduler');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи.