Файл uti***.sys

[sibr]

Symantec Endpoint Protection каждые 2-3-4-5 минут обнаруживает троян в файле C:\WINDOWS\system32\drivers\uti***.sys.
Точное название не помню(комп не мой, забыл записать). Такого файла на компе нет(проверялось ERD commander). Dr.Web CureIt! и Avp tool в папке windows ничего не находят(весь комп не проверялся). Логи прилагаются.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\wxilib.dll','');
 DelBHO('{7E3EDD51-48FD-40F2-ACE4-0D2D9F2889AE}');
 QuarantineFile('digiwet.dll','');
 BC_DeleteSvc('ati7huxx');
 BC_DeleteSvc('ati6ljxx');
 BC_DeleteSvc('ati5fexx');
 BC_DeleteSvc('ati3jnxx');
 BC_DeleteSvc('ati2nbxx');
 BC_DeleteSvc('ati2hmxx');
 BC_DeleteSvc('ati0xwxx');
 BC_DeleteSvc('ati0lfxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\NHOSTNT1.SYS','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\NHOSTNT3.SYS','');
 BC_DeleteSvc('333cf973');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\wxilib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9 или удалите старый.