win32/injector.od

Nod32 4 каждый день ругался на win32/injector.od в system volume information. Отключил автоматическое восстановление, и прогнал через avz скрипт [QUOTE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\msile.exe','');
QuarantineFile('C:\WINDOWS\msmacro64.exe','');
DeleteFile('C:\WINDOWS\msmacro64.exe');
DeleteFile('C:\WINDOWS\system\msile.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('msile');
BC_DeleteSvc('Feclds');
BC_Activate;
RebootWindows(true);
end.[/QUOTE]после перезагрузки nod нашел win32/агент в vde4odky.sys.
Посмотрите пожалуйста логи, что тут есть еще криминального.

vde4odky.sys - драйвер AVZ. Антивирус лучше отключать...
И самолечением не заниматься...

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
DeleteFile('C:\WINDOWS\system32\servises.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Хм, папка с карантином пуста, создана папка сегодняшнего числа, но в ней ничего нет.
Еще пока сегодня пытался почистить temporary internet files столкнулся с тем, что там лежат несколько скрытых папок (более 80 тысяч файлов), к которым нет никакого доступа, через командную строку их также не видно, через фар тоже.
Новые логи вложил, карантин не отправил, потому что нечего.

Базы AVZ обновить.
Логи переделать.

все, тему можно закрыть "излечено" спасибо за помощь.

Логи не помешают.

[QUOTE='Evengar;421525']Еще пока сегодня пытался почистить temporary internet files столкнулся с тем, что там лежат несколько скрытых папок (более 80 тысяч файлов), к которым нет никакого доступа, через командную строку их также не видно, через фар тоже.[/QUOTE]
Почистите при помощи ccleaner.