Зловредный модуль пространства ядра

[newrising]

Здравствуйте.

Проблема: паразитный трафик процесса N/A во внешке 1-2 Мб в мин.

Скопировать в карантин подозрительный модуль не получается - ошибка.

Симптомы: в AgnitumOutpostFifewall
1. неопознанный процесс N/A пытается получить доступ в сеть
http://virusinfo.info/showthread.php?t=39167, в основном в время сеанса VPN, скоростной внешний интернет провайдера
2.Нередко возникает ошибка AgnitumOutpostFifewall
3.Крайне малые и редкие тормоза системы
Незадолго до этого боролся с этим http://virusinfo.info/showthread.php?t=38188

Заранее благодарю.

[light59]

AVZ запустите с правами администратора и логи переделайте.

[newrising]

Повторил,правда на рабочей машине с правами администратора(как и раньше кстати).Но суть проблемы, логи AVZ и симптомы абсолютно одинаковые.Мой сисадмин говорит похоже на то, что Daemon Tools, OPF заражены.Выполнил инструкции.Вот новые логи.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('sttray.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\hotcore3.sys','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=39304

Добавлено через 1 минуту

bonjour удалять не пробовали?

[newrising]

Bonjour удалил.Скрипт выполнил.
Модуль в ядре spcx.sys (вчера был spfh.sys - каждый день буквы меняются ) остался. Карантин отправил.
Дома снес OPF, поставил Deffence Wall. Через пять минут давай его зловред портить.

Счастье какое ,что у моих компов такая мелочь против других пользователей на Вашем сайте.

Чем можно обезопасить собственно файлы файерволлов и антивирусов?

Спасибо helpers за их тяжкий труд.

[Гриша]

Файл в карантине чистый, sp??.sys- это эмулятор дисков...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены