Вирус в модуле пространства ядра, меняет имя, 2 файла.

[Warlock_9000]

Вирус в модуле пространства ядра, не видиится DRweb-ом и Авастом. AVZ видит но не показыввает путь к файлам, ни проводник ни total commander файлы эти не находят. В реестре не находится по имени также. Вирус выглядит как два файла, которые при перезагрузке меняют названия.

Один файл имеет названия похожие на spvf.sys или stpc.sys
базовый адрес F74D6000, размер в памяти 100000 (1048576),

другой файл названия похожие на ao4hqud4.SYS базовый адрес B937F000, размер в памяти 04A000 (303104)

Скриптами AVZ не лечится. Скрипт исполняется, просит перезагрузку, после появляются те же два файла но с другими именами.

Что делать?

[Warlock_9000]

HTML логи авз-тки

[Bratez]

Ничего подозрительного у вас нет. То, о чем вы пишите, принадлежит вашим эмуляторам CD (Daemon Tools, Alcohol 120).

[Warlock_9000]

А зачем они имена меняют? Или им это свойственно? Я проверю на наличие этих программ. Комп не мой, я просто по клиентам выезжаю по разным.

[pig]

А зачем они имена меняют? Или им это свойственно?

Порода такая.