Обнаружены прехватчики IRP.

[Leo27]

Здравствуйте.

AVZ выдала такой отчёт:

Проверка обработчиков IRP
Драйвер успешно загружен
\FileSystem\ntfs[IRP_MJ_CREATE] = 82132188 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 82091558 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 81F48A80 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 81DFDE38 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 82CE0668 -> перехватчик не определен
Проверка завершена

Помогите, пожалуйста.

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\DOCUME~1\F4A3~1\LOCALS~1\Temp\f0y8Jcas.sys','');
end.

пришлите карантин согласно приложения 3 правил

[Leo27]

Не получается. AVZ пишет в протоколе:

Ошибка карантина файла, попытка прямого чтения (C:\DOCUME~1\F4A3~1\LOCALS~1\Temp\f0y8Jcas.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\DOCUME~1\F4A3~1\LOCALS~1\Temp\f0y8Jcas.sys)
Карантин с использованием прямого чтения - ошибка

Программа создала папку карантина с именем "2011-01-13", но папка пуста.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\F4A3~1\LOCALS~1\Temp\f0y8Jcas.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

больше ничего подозрительного ...
перехватчики от антивируса

[Leo27]

1. Скрипт выполнен. Папка карантина пуста. Кстати, во время перезагрузки компьютер долго закрывал сетевые подключения. а после загрузки был открыт мастер подключения нового оборудования 0_0

2. Эти перехватчики раньше не обнаруживались. Они точно от антивируса?