принимайте на препарирование

[denison]

Скачал программу Proxifilter, после ее установки Outpost начал фиксировать изменения в Запускаемых программах с доступом в инет, хотя прога выключена, скорость работы системы упала, NOD32 ничего не видет, Agava Antyspy тоже, посмотрите пожалуйста.

Карантин нужно присылать по правилам

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE','');
 QuarantineFile('C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe','');
 QuarantineFile('C:\WINDOWS\SiSUSBrg.exe','');
 QuarantineFile('C:\WINDOWS\system32\PrxerNsp.dll','');
RebootWindows(false);
end.

После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".

[Alex_Goodwin]

Давайте еще этот файл посмотрим, а то у второго пользователя вижу..

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Apple Software Update\SoftwareUpdate.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

[denison]

Файл сохранён как/td>070508_155414_virus_464064e6e50bc.zipРазмер файла2112725MD518c7cf32119a432a78b356051370c9a8

[Alex_Goodwin]

Вы скрипт Максима выполняли?

[denison]

Вы скрипт Максима выполняли?

Да, выполнил оба скрипта.

Файл сохранён как/td>	070509_085833_virus_464154f91f721.zip
Размер файла	27433
MD5	98e33d82ff06c793458f52d796ae7c23

вот отдельно, только что сделал, на этот раз только без подозрения на кейлогер, хотя файлов нашел столько же и размер одинаковый.

[denison]

В 1 случае оба результата в одном архиве. Зараза есть по любому, "PrxerDrv.dll" в папке ...\WINDOWS\system32, ведет себя очень активно, изменяет приложения, восстанавливается после удаления. Если чего то не хватает, напишите.

[Rene-gad]

Зараза есть по любому

согласно virustotal файлы чистые. PrxerDrv.dll принадлежит к софту Proxifire, который, надеюсь , Вы сами и установили.
Аутпост фиксирует изменения и сообщает о них - для этого он и служит. Разрешить или не разрешить соединение - это дело пользователя.