Не обновляется НОД и странности в поведении системы.

[XAPOH]

Не обновляется нод с локального сервера. Запуск программ нарушен, AVZ запускается только от имени пользователя. Сканирование выявило странности.

[XAPOH]

Поставленный с нуля НОД, и с загруженными с флешки базами, стал находить Win32/Daonol.AA. Удаляет raj.tmp циклично.

[PavelA]

выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('winmm.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
 DeleteService('win32x');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\update.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
 DeleteService('Secdrv');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 DeleteService('port135sik');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Прислать карантин по Правилам.
Сделать лог Гмер.

[XAPOH]

И опять я не могу сделать повторный анализ. Машина уехала, излечена kateskiller'ом.