cmdguard.sys - руткит?

Я сканировал с помощью avz4, и он сказал что cmdguard.sys руткут. В интернете читал что этот файл входит в программу comodo. Значит avz4 ошибся? Как сделать чтобы когда я сканировал комп avz4 не считал cmdguard.sys за руткит?

Отключить полностью Комодо, или деинсталлировать на время.

еще можно просто привыкнуть к тому, что у Вас живет "домашний" руткит, на которого реагировать не надо.

[quote]сканировал с помощью avz4, и он сказал что cmdguard.sys руткут. В интернете читал что этот файл входит в программу comodo. Значит avz4 ошибся? Как сделать чтобы когда я сканировал комп avz4 не считал cmdguard.sys за руткит?[/quote]
avz лишь заподозрил что это руткит.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
DeleteFileMask('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\', '*.*', true);
DeleteDirectory('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

не понял, загрузить вирус на [url]http://virusinfo.info/showthread.php?t=63049[/url] через мою почту? Например, от кого: от меня; кому: [url]http://virusinfo.info/showthread.php?t=63049[/url] и вложить вирус. Да?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

нет, не надо. Я понял. Просто я не заметил ссылку. Щас вложу!!!!

C:\WINDOWS\System32\DRIVERS\cmdguard.sys чистый.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]