Printable View
Добрый день. AVZ в модулях пространства ядра видит некий sys - файл. Который каждую перезагрузку меняет свое имя. Например: spxv.sys, spae.sys, spsp.sys, spbm.sys и т.д. Лезть в карантин файл отказался. Нашел в интернете, что это может быть драйвер демонтулса или алкоголя.
Прошу помочь в анализе подозреваемого и, если это вирус, прибить гада. 8)
Здравствуйте.
[QUOTE='Brols;579181']Нашел в интернете, что это может быть драйвер демонтулса или алкоголя.[/QUOTE]
Да, это правильно, прибивать его не надо.
Немного почистим мусор в реестре.
Выполните скрипт в AVZ:
[CODE]
begin
DelCLSID('710EB7A1-45ED-11D0-924A-0020AFC7AC4D');
end.
[/CODE]
Более подозрительного по логам нет.
Рекомендую:
Установите Service Pack 3 и обновления, вышедшие после него (может потребоваться активация).
Обновите Internet Explorer до актуальной версии (даже если не используете).
Обновите Adobe Reader до актуальной версий.