перехватчик C:\WINDOWS\system32\Drivers\Vax347b.sys

Помогите разобраться.
Сначала при загрузке системы выскакивала рамка "startdrv.exe выполнила ошибку". почитал форум, скачал модуль AVZ и выполнил скрипт. Рамка пропала. Потом выполнил скрипт для [COLOR=red][FONT='MS Sans Serif']runtime2.sys. [COLOR=black]Теперь остался только [COLOR=red][FONT='MS Sans Serif']Vax347b.sys. [COLOR=black]Не могу от него избавиться. Посмотрите пожалуйста, может у меня там что другое сидит.:embarasse Все выполнил согласно правил.[/COLOR][/FONT][/COLOR][/COLOR][/FONT][/COLOR]

Чужими скриптами пользоваться нехорошо. Результаты могут быть непредсказуемыми. Лучше бы базы обновили AVZ :(

пофиксите ....
[code]
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\svchb.dll
O20 - Winlogon Notify: igfxnet - avi32.dll (file missing)
O20 - Winlogon Notify: ovrscn - ovrscn.dll (file missing)
[/code]
выполните скрипт....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\CPBDBJHS.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\CQTLCQCLG.exe','');
QuarantineFile('avi32.dll','');
QuarantineFile('C:\WINDOWS\system32\svchb.dll','');
QuarantineFile('sttray.exe','');
QuarantineFile('ovrscn.dll','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('ovrscn.dll');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\WINDOWS\system32\svchb.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил....

[QUOTE=PavelA;156738]Чужими скриптами пользоваться нехорошо. Результаты могут быть непредсказуемыми. Лучше бы базы обновили AVZ :([/QUOTE]

Конечно обновилю А скрипт был именно по этой проблеме.

где карантин после скипта ?

[QUOTE=V_Bond;156741]пофиксите ....
[code]
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\svchb.dll
O20 - Winlogon Notify: igfxnet - avi32.dll (file missing)
O20 - Winlogon Notify: ovrscn - ovrscn.dll (file missing)
[/code]
выполните скрипт....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
QauarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\CPBDBJHS.exe','');
QauarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\CQTLCQCLG.exe','');
QauarantineFile('avi32.dll','');
QuarantineFile('C:\WINDOWS\system32\svchb.dll','');
QurantineFile('sttray.exe','');
QuarantineFile('ovrscn.dll','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('ovrscn.dll');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\WINDOWS\system32\svchb.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил....[/QUOTE]


выдал ошибку "Ошибка: Undeclared identifier: 'QauarantineFile' в позиции 5:16"

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

При выполнении выдал:
Ошибка скрипта: Undeclared identifier: 'QauarantineFile', позиция [5:16]
до этого пофиксил но не перегружался.

поправил ...

отправил

повторите логи....

Вот новые логи.;)

выполните скрипт...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('sttray.exe','');
QuarantineFile('C:\WINDOWS\system32\7z.exe','');
BC_ImportAll;
ClearHostsFile;
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил....

Скрипт выполнил. карантин закачал.

подчистим мусор ....
выполните скрипт ....
[code]
begin
DeleteFile('C:\WINDOWS\system32\7z.exe');
DeleteFile('sttray.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи.....

:) вот и снова логи. мне пришлось первые удалить вложения - а то не помещаются уже ;)

в логах чисто .... какие-то проблемы остались ?

Единственное что волнует это эти записи:
Функция NtClose (19) перехвачена (805BAEB4->BA78DC58), перехватчик C:\WINDOWS\system32\Drivers\Vax347b.sys

Это нормально для моей системы?

система специально для Пинакла. Не хочется аутпост ставить. Или лучше советуете поставить?

это нормально для любой системы на которой установлен Alcohol 120%. .....

Огромнейшее спасибо. БЛАГОДАРЮ.:)

Надеюсь Премия Enthusiast Internet Award будет Ваша. ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]