В логе AVZ выдает сообщение о том что обнаружен неизвестный перехватчик,это опасно?

Вложений: 3

До недавнего времени у меня стоял NOD32,но как то раз,после того как принес с работы флешку,он матюгнулся на процесс csrss.exe и вроде бы его удалил.Но,после перезагрузки появилось сообщение о том ,что винда не может найти файл csrss.exe.Заглянув в диспетчер задач очень удивился увидев процесс с соответствующим названием.Некоторое время просто необращал на это сообщение внимания,не до него было..Но начались частые тормоза в системе,диспетчер задач практически накрылся,мазилла работала так как будто я сижу на диалапе,хотя у меня ADSL2+..Забил в гугл название процесса,выяснил что некоторые заразы могут под него маскироваться.Стал искать способы борьбы, - вышел на ваш сайт.
Прочитал правила,все сделал.CureIT!Нашел 40 с чем то вредноносных и подозрительных программ,в основном в папке System Volume Information.После перезагрузки выполнил полную проверку AVZ,вот тут меня и насторожил кусок лога вот такой

[SIZE=2]1.5 Проверка обработчиков IRP
[/SIZE][SIZE=2][COLOR=#ff0000][SIZE=2][COLOR=#ff0000]\FileSystem\ntfs[IRP_MJ_CREATE] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 89C0F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 89C0F1F8 -> перехватчик не определен
[/COLOR][/SIZE][/COLOR][/SIZE][SIZE=2]Проверка завершена

Вот что с этим делать не знаю,помогите,кто чем может,пожалуйста.

Логи прилагаются.
[/SIZE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Вложений: 3

Здравствуйте,спасибо за столь оперативную реакцию!-))Файлы с карантином залил,логи тоже.

В логах чисто...

Тоесть в принципе ничего страшного и можно не париться?Из всех выше перечисленных проблем,осталась только проблема с диспетчером задач,при нажатии трех магических клавиш,появляется только окно с процессами и закрыть его можно только alt+F4...

Два раза щелкните по краешку :)

[quote=Гриша;331309]Два раза щелкните по краешку :)[/quote]
Вот это да,такого со мной еще не было,просто жесть..Спасибо за подсказку-))

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]