RootKit Перехватчик KernelMode spno.sys

[Pradromalo]

Здравствуйте!
Просканировал комп, нашел несколько вирусов и перехватчик, удалил, avz попросил перезагрузить. После перезагрузки и скана снова появляется этоот перехватчик. Логи прикрепил, прошу прощения что без HiJack`a но пациент не рядом))

[olejah]

Протокол антивирусной утилиты AVZ версии 4.32

Версия АВЗ очень устарела, необходимо скачать новую версию, обновить ей базы и переделать логи.

spno.sys

Драйвер эмулятора дисков.

[Pradromalo]

пересканировал

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

Выполните скрипт в АВЗ -

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- После лечения настоятельно рекомендуется сменить все пароли.

- Повторите логи

[Pradromalo]

при загрузки карантина говорит:

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

переименовывал по разному все равно тоже самое

[olejah]

Пропускайте этот пункт.

[Pradromalo]

вот:

[olejah]

Теперь плохого в лога не вижу.

[Pradromalo]

спасибо