Помогите разобраться с вирусом

сидел в контакте, выбило из сети, начал проверять систему - посыпался винт... после замены винта и установки чистой системы проверил её последней версией АВЗ - все чисто(Алкоголь установлен)... вставляю флешку которая была вставлена во время сбоя системы и начинаю проверку тем же АВЗ... и тут же вылазит ROOTKIT и блокировка CALLBACK... читал по этому поводу много веток в которых описываеться что это из-за Алкоголя и новой версии АВЗ(которая блокирует перехватчики)... тогда вопрос: почему на чистой системе и ещё на другом компе(в который не вставлял эту флешку) с установленным Алкоголем эта же версия АВЗ ничего не детектирует??? логи заражённого компа прикрепил...

ничего подозрительного ...

а что вообще-то подозрительного в том, что АВЗ каждый раз при перезагрузке блокирует RootKit и CallBack...:O которых раньше не было и которых нет на другом компе(при одинаковой установке винды и с одинаковым набором софта)... :>согласен.. подозрительного здесь ничего...:D

авз ничего не находит ... ну вам наверное виднее ...

я ни в коем случае не хотел обидеть многоуважаемых хелперов... я считаю что таким людям как ВЫ обычные юзеры и многие сисадмины должны памятники при жизни ставить и потомкам в сказаниях Ваши имена и ники с благодарностью вспоминать... :094::beer:я просто хочу обратить Ваше внимание на данного вида задачу... полазив по веткам я понял что многие пользователи сталкивались с данным видом инфицирования и во всех ответах было сказано, что это либо эмуляторы CD либо в логах ничего подозрительного... может стоит обратить внимание разработчикам АВЗ и много уважаемым хелперам на данный вид инфицирования?:O может это новый вид вируса удачно маскирующийся под эмуляторы?:O потому что даже после полного удаления Алкоголя и блокировки его драйверов в SYSTEM32, АВЗ все равно подчеркивет красным, что надо блокировать RootKit... А при проверке пишет только, что есть маскировка процессов... Я может ошибаюсь, поправьте меня если что, но чистая система - это когда АВЗ не пишет красным о блокировке RootKit... Если сочтёте нужным и полезным моё сообщение, буду рад, если нет значит я идиот и не достоин Вашего внимания...;)

[QUOTE='SergioS;737679']чистая система - это когда АВЗ не пишет красным о блокировке RootKit[/QUOTE]
Дело в том, что наличие перехватов и наличие руткита в системе - это не одно и то же. Красный цвет - просто для привлечения внимания, но это не значит, что там непременно зловред.

Хотя, давайте на всякий случай проверим ваш эмулятор, что-то мне его дата рождения не нравится...
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\Drivers\sptd.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=92411[/url]).

[QUOTE=Bratez;737690]Дело в том, что наличие перехватов и наличие руткита в системе - это не одно и то же. Красный цвет - просто для привлечения внимания, но это не значит, что там непременно зловред.
[/QUOTE]
Согласен полностью... А теперь взглянем на задачу чуть шире... Я привыкаю что при проверке у меня красным подписывается о блокировке RootKit и перестаю отмечать галочкой этот пункт... и мне через какое-то время можно подкинуть уже реально работающий RootKit... Может это долго играющий маркетинговый ход или у меня давно не лечившаяся паранойя...:D;) Карантин скинул.

Файл в карантине чистый.

[QUOTE=Bratez;737726]Файл в карантине чистый.[/QUOTE]
И что делать???:O

Антируткит реагирует так на эмулятор дисков.

[QUOTE=SergioS;737737]что делать?[/QUOTE]
Чернышевского почитайте, заодно узнаете кто виноват :D (шутка).

Ничего не надо делать, у вас все в порядке.

[QUOTE=Bratez;737741]Чернышевского почитайте, заодно узнаете кто виноват :D (шутка).[/QUOTE]
Читал, но не узнал...:D (шутка).
Благодарю за помощь и за потраченное время на меня время.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]