Модификация машинного кода

AVZ обнаруживает модификацию машинного кода, функцию восстанавливает, но после перезагрузки всё возвращается в прежнее состояние. В списке подозрительных объектов появляется файл Otl48.sys (перехватчик KernelMode, подозрение на RootKit), но после удаления файла и следующей перезагрузки AVZ вновь обнаруживает этот файл.
Буду признателен, если существует вариант лечения.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Otl48\0000', 'CSConfigFlags', '1');
SetServiceStart('msupdate', 4);
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
BC_QrFile('C:\WINDOWS\System32\drivers\Otl48.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Otl48.sys');
BC_DeleteSvc('Otl48');
BC_DeleteSvc('msupdate');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Файл карантина сейчас отправлю через специальную форму.

Файл Otl48.sys теперь не обнаруживается, но Windows повёл себя интересным образом - после перезагрузки автоматически запускается "мастер нового оборудования" и предлагает "установить программное обеспечение для указанного устройства: Нет данных" :) Выбрал "Больше не напоминать об установке этого оборудования".

в карантине пусто .... ждем новые логи ...

В карантине был только bcqr00001.ini, а логи забыл отправить, исправляюсь.

пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\windres.exe,C:\WIN DOWS\system32\gcc.exe,
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\drivers\Otl48.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ....

Готово...

в логах чисто ....

Работать волшебником - это отличная работа. Спасибо Вам и удачи во всём! :>

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]