Аудит отказов, блокируются учетки

[yanakhod]

Вот лог с компьютера, с которого происходит подбор паролей к сетевым учетным записям.

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kosvhcfd.dll','');
DeleteFile('C:\WINDOWS\system32\kosvhcfd.dll');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\CCM\prepdrv.sys','');
 DeleteService('lmaxfpb');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('adpuzcu');
 QuarantineFile('C:\WINDOWS\system32\018.tmp','');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('C:\WINDOWS\system32\018.tmp');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Сделайте новые логи и приложите к этой теме.

Установите Adobe Acrobat Reader 9.0 или удалите старый.