Перехватчик ядра ntdll.dll

Собрал инфу:

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Выполнил:...Блин "Сумма вложений превысила объём на форуме..."Как удалить с форума мои старые вложения???

Старые вложения удалил, Но кнопка "Управление вложениями не появляется в ответе..."

Вы при ответе "Расширенный режим" выбираете?

Конечно расширеный.Всё ,заработало. Вот логи:

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\vdqwndq1.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\vdqwndq1.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Во работой загрузили.... Только освободился. Вот логи:

ничего плохого

Спасибо.

А у меня Event Viewer перестал работать. При попытке просмотра Evento'ов говорит Interface Unknown...

Чего-то там вирус успел напортачить!

Как на счет установки Service Pack 3 на Windows?