странные перехваты api из usermode на win7 x64
в один "прекрасный" вечер пропадает интернет.
провайдер заблокировал доступ "за рассылку вирусов".
еще удивительнее было то, что быстрая проверка avz показала
огромное количество подозрительных перехватов,
которых, что-то мне подсказывает, быть не должно :D
ни avptool, ни cureit в упор ничего не видят.
такая же ситуация с gmer'ом. rootkitrevealer вообще не запускается.
появляется на секунду в списке процессов и всё.
подскажите пожалуйста как избавиться от злодея :)