Подозрение на руткит spzj.sys

[cjkbcn]

Стал подозревать свой компьютер в заболевании. Проверил антивирусником, отклчил восстановление системы, прошелся AVZ и вот что он мне выдал.

[Nikkollo]

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\muis\svchost.exe','');
 DeleteFile('C:\WINDOWS\muis\svchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svchost.exe');
 DeleteFileMask('C:\Documents and Settings\Компьютер\Local Settings\Temp', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Запустите/включите антивирус/файрволл.
Подключите интернет.

Пришлите карантин согласно приложению 3 правил по красной ссылке вверху темы "Прислать запрошенный карантин" (если он не пустой).

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

spzj.sys - безопасен, используется DAEMON Tools и Alcohol.

[cjkbcn]

Все сделал как просили

[Nikkollo]

Еще почистим немного.
Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteService('FXDrv32');
 DeleteFile('D:\FXDrv32.sys');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Повторите лог virusinfo_syscheck.zip и приложите в теме.

[cjkbcn]

Все сделал как просили.
А что это за файлец FXDrv32?

[Nikkollo]

Просто мусор в реестре дочистили.
Более ничего подозрительного не вижу.
Если аномального поведения не наблюдается, на этом можно закончить.

[cjkbcn]

Спасибо, теперь все в порядке. А то глючил страшно. Работать было невозможно!

[Nikkollo]

Да, забыл добавить:
Обновите Internet Explorer до актуальной версии (даже если не используете).
Обновите Adobe Reader до актуальной версий.

Так же, в качестве благодарности, прошу выполнить эту процедуру и загрузить там получившийся файл:
http://virusinfo.info/showthread.php?t=3519

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены