AVZ подозревает два файла

[dimkit]

Здравствуйте!
При проверке компьютера AVZ обнаружила два файла, подозреваемые по-моему, как Kernel... "По-моему" - это потому что я прочитал в интернете о них, понял, что это кто-то, похоже, "считывает" мою клавиатуру. После этого зашел к Вам, выполнил скрипты и т.д. и с Вашего позволения отправляю в раздел "Помогите!
Заранее признателен за помощь.
С уважением,
Дмитрий

[Никита Соловьев]

Подключите диск J если он съемный

Выполните скрипт в AVZ:

begin
 DeleteFile('J:\autorun.inf');
end.

Пофиксите HJT:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,userinit.exe

Перезагрузите ПК

[dimkit]

И скрипт выполнил, и "пофиксил в hijackthis", потом перезагрузил комп.
А что делать дальше?

[Никита Соловьев]

Больше ничего плохого не наблюдается

[dimkit]

AVZ снова выдает инфу о двух подозрительных файлах:
C:\WINDOWS\System32\DRIVERS\cmdguard.sys;4;Перехва тчик KernelMode
C:\WINDOWS\System32\Drivers\aswSP.SYS;4;Перехватчи к KernelMode

Поместил в карантин, но не знаю, может их просто надо удалить и все?
Подскажите, пожалуйста!

[Никита Соловьев]

C:\WINDOWS\System32\DRIVERS\cmdguard.sys;4;Перехва тчик KernelMode
C:\WINDOWS\System32\Drivers\aswSP.SYS;4;Перехватчи к KernelMode

Это легитимные файлы, не трогайте их

[dimkit]

В карантине обнаружил файл: J:\autorun.inf (подозрение на скрытый автозапуск, высокая доля вероятности) Диск J - это у меня внешний диск 160Гб. Подскажите, пож., не вирус ли это?

[Никита Соловьев]

В карантине обнаружил файл: J:\autorun.inf (подозрение на скрытый автозапуск, высокая доля вероятности) Диск J - это у меня внешний диск 160Гб. Подскажите, пож., не вирус ли это?

Посмотрите сообщение № 2 в этой теме

[dimkit]

Значит не вирус. Спасибо Вам на терпение!