сабж
Printable View
сабж
плюс появилось неизвестное устройство "unknown" и предлагается к нему поставить драйвер.
да, ещё. система русская, но тултип в трее и текст в окне с предложением указать путь к драйверу - на английском
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\lqjvfzir.sys','');
DeleteService('lqjvfzir');
BC_DeleteSvc('lqjvfzir');
QuarantineFile('d:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\uxtdapog.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\lqjvfzir.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\lqjvfzir.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи после перезагрузки.
Прислать карантин.
новые логи + карантин прислать не удаётся, сообщает что данный файл уже был загружен
[ATTACH]213753[/ATTACH]
[ATTACH]213754[/ATTACH]
[ATTACH]213755[/ATTACH]
в безопасном режиме так и не загружается
AVZ - Файл - Восст. системы - п.10 отметить и выполнить.
Упустил я этот момент.