Wigon

**deavortex** · 25.08.2008, 23:07

Доброй ночи.
Помимо логов. Зверь тут C:\WINDOWS\system32\drivers\fkp16.sys и тут C:\WINDOWS\system32\winnt64.dll

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 25.08.2008, 23:16

скачайте C:\WINDOWS\system32\Drivers\Fkp16.sys,C:\WINDOWS\s ystem32\Drivers\Otb48.sys - force delete
выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Otb48');
 DeleteService('Fkp16');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Otb48.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Fkp16.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Fkp16.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Otb48.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

**deavortex** · 26.08.2008, 00:36

Картина прежняя. система сильно тормозит. В чем соль IceSword я так и не поняла: расположение вышеупомянутых файлов :вкладка kernel module, функции delete нет. ?