Раз в час Семантик находит новый вирус

[olgaolga]

Посмотрите, пожалуйста. У меня Семантик стал находить раз в час новый вирус. Даже если просто подключен интернет и никакие страницы не открываешь, он все равно находит. Если интернет выключен, то все нормально, ничего не находится.

[light59]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_Importall;
ExecuteSysClean;
 BC_DeleteSvc('systemntmi');
 BC_DeleteSvc('securentm');
 BC_DeleteSvc('port135sik');
 BC_DeleteSvc('netsik');
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('fips32cup');
 BC_DeleteSvc('amd64si');
 BC_DeleteSvc('acpi32');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин, как написано в правилах.

[olgaolga]

Карантин выслала!

[Bratez]

В AVZ установите драйвер расширенного мониторинга (AVZPM), перезагрузите компьютер и сделайте новые логи.

[olgaolga]

Вот новые логи

[Bratez]

Пофиксите в HijackThis эту строчку:

O15 - Trusted Zone: *.ssaabb.com

Больше ничего подозрительного не видно.
Рекомендуется установить SP3 + последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены