Перехватчик не определен

[ДМА]

Здравствуйте, подскажите пожалуйста, что за перехватчик и чего с ним делать?

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('explors.exe','');
DeleteFile('%WinDir%\explors.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','system value upd');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

что за перехватчик

Это нормально.

[ДМА]

Сделано.
Однако, при загрузке карантина почему то выскакивает ошибка:

Результат загрузки
Unknown error. File not uploaded

[thyrex]

Что с проблемой?

[ДМА]

Что с проблемой?

Функция NtCreateKey (29) перехвачена (8057791D->F764F0E0), перехватчик spwi.sys
Функция NtEnumerateKey (47) перехвачена (80578E14->F766DCA2), перехватчик spwi.sys
Функция NtEnumerateValueKey (49) перехвачена (80587693->F766E030), перехватчик spwi.sys
Функция NtOpenKey (77) перехвачена (80572BF4->F764F0C0), перехватчик spwi.sys
Функция NtQueryKey (A0) перехвачена (80578A14->F766E10, перехватчик spwi.sys
Функция NtQueryValueKey (B1) перехвачена (80573037->F766DF8, перехватчик spwi.sys
Функция NtSetValueKey (F7) перехвачена (8058228C->F766E19A), перехватчик spwi.sys

это руткит?

При выполнении стандартного скрипта AVZ "Поиск и нейтрализация RootKitMode и KernelMode" в логах пишет, что перехватчик нейтрализован. Однако после ребута все по-старому.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

sp??.sys - это модули от эмулятора CD.
Ничего подозрительного в ваших логах нет.

пишет, что перехватчик нейтрализован. Однако после ребута все по-старому.

Естественно. Это же все в оперативной памяти происходит.

[ДМА]

Понял, спасибо большое.