Непонятный вирус с флешки

**SergeySSS** · 27.06.2009, 12:47

Все началось вчера. После подключения флешки спустя некоторое время заметил, что при загрузке системы вылезает ошибка: Failed to load kernel library но некаждый раз(1 раз из 5 примерно). И в реестр по адресу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] постояно пишется ключ загрузки C:\WINDOWS\system32\XP-54264568.EXE . После удаления этого файла ни че не изменилось. Плюс к этому перестала запускаться программа Photoimpact Очень прошу помогите.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 27.06.2009, 14:59

Внимание !!! База поcледний раз обновлялась 28.03.2009

Почему базы AVZ не обновляли? Обновить!

Восстановление системы: включено

Отключить!!!

Закройте все программы, отключите антивирус.
Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\XP-54264568.EXE','');
 DeleteFile('C:\WINDOWS\system32\XP-54264568.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета.
Сделайте новые логи по правилам virusinfo_syscheck.zip и hijackthis.log

**SergeySSS** · 27.06.2009, 20:38

Базу обновил. Скрипт выполнил, но файл указанный в скрипте на удаление его просто нет на диске, я удалил до этого через эксплорер. Карантин выложить не могу по причине что папка карантин пуста(её отчистку я не проводил).
И ко всему этому появилась надпись: Внимание ! Вы включили режим противодействия перехватчикам уровня ядра (Kernel Mode). Нейтрализация перехватчиков ядра влияет на всю систему и может нарушить работу мониторингового ПО, в частности антивирусов и Firewall. После нейтрализации перехвадчиков необходимо ОБЯЗАТЕЛЬНО перезагрузить компьютер. Продолжить ?
На данный момент я ничего не предпринимю, боюсь сделать еще хуже. Подскажите как отключить этот перехватчикам уровня ядра (Kernel Mode) ?

**pig** · 27.06.2009, 23:14

Как и было написано - перезагрузить систему. Другого способа нет.

**SergeySSS** · 27.06.2009, 23:31

а после перезагрузки он отключится

**pig** · 27.06.2009, 23:36

Кто он?

**SergeySSS** · 27.06.2009, 23:53

"Он" - перехватчик уровня ядра Kernel Mode

**pig** · 28.06.2009, 00:01

Перехватчики могут ставиться зловредами и разными полезными программами - антивирусам, файрволами. AVZ, чтобы её не мешали, эти перехватчики снимает. До перезагрузки.