помогите избавиться от руткита

[sclaus]

в общем, по логам и так все видно. куча перехватов, подозрение на троян, дикая иерархия папок в локал сеттингах. еще хотел бы убедиться, что оно в mbr не прописалось, но это уже после лечения, наверное.

[thyrex]

куча перехватов

Ничего плохого

дикая иерархия папок в локал сеттингах

Особенность работы на Vista и Windows7

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\Temp\TS_791A.tmp','');
 DeleteFile('C:\Windows\Temp\TS_791A.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[sclaus]

в самом конце выполнения скрипта авз аварийно завершает работу. windows7, под админом. файл карантина не создается. после перезагрузки то же самое.

под юзером, запуская с правами админа, прогресс не доходит до половины и тоже "прекращает работу".

что делать?

Особенность работы на Vista и Windows7

буду знать. спасибо!

[thyrex]

В AVZ пока еще только базовая поддержка windows7. Отсюда и проблемы

[sclaus]

то есть сейчас без вариантов?