Обнаружены руткиты

**aldari** · 16.06.2009, 21:52

Здравствуйте!
После очередной проверки на вирусы решил просмотреть утилиты по
поиску руткитов. Некоторые утилиты обнаружили их. Наличие руткитов
объясняет частое падение эксплорера, синие экраны, частые отключения именно на этом компьютере интернета и пр. Простые антивирусы против них бесполезны. Попытался удалить службы из реестра - не удается, они ограничивают правку ключей реестра. Помогите пожалуйста, готов сделать запрашиваемые вами отчеты.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 16.06.2009, 21:53

http://virusinfo.info/pravila.html

**aldari** · 16.06.2009, 21:56

Отредактировал сообщение.

**V_Bond** · 16.06.2009, 22:10

выполните скрипт

Код:

begin
 QuarantineFile('C:\Windows\winstart.bat','');
 QuarantineFile('C:\Windows\system32\Drivers\kernel.sys','');
end.

пришлите карантин согласно приложения 3 правил

**aldari** · 17.06.2009, 00:49

Скрипт выполнил, карантин отправил.

**aldari** · 18.06.2009, 19:37

Помогите, пожалуйста, скоро у меня защита диплома, а флешки и DVD-rw не монтируются.
Сделал лог с помощью gmer утилиты.
Настараживают следующие файлы
System32\Drivers\spuw.sys
C:\Windows\system32\Drivers\PROCEXP113.SYS
C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_65 95b64144ccf1df_1.0.6001.18065_none_9e7abe2ec9c1322 2\gdiplus.dll

Ну и так далее.
Есть сервис sptd Разрешения выставленны так что я не могу просмотреть или поменять их, посмотреть ветку cfg этой службы.

Как написать скрипт в AVZ?