Помогите убить Hidden.Object

При проверке Kis7 находит- Возможно заражен: новая угроза Hidden.Object (модификация) C:\sccfg.sys 20 б 23.05.2007 23:41:13. После всех процедур, связанных с лечением, удалением это сообщение появляется опять. Все сделал по инструкции, отчеты присоединяю.

В следующем сообщении присоединю еще 2 -не влезают, сжатие максимальное.

Еще. Да господи как отправить четвертый файл-не влезает!!!

sysinfo.rar не нужен, уберите его, тогда все влезет

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\sccfg.sys','');
QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.
Вопрос: программа Folder Lock у вас стоит (или стояла раньше)?

Все, сделал.

Вы спрашивали: Вопрос: программа Folder Lock у вас стоит (или стояла раньше)? Очень давно, сейчас нет.

Вы просили:После перезагрузки пришлите карантин согласно приложению 3 правил. Выслал.

1. Карантин нельзя прикреплять к сообщению, его высылают через форму по ссылке "Прислать запрошенные файлы" вверху страницы! Уберите файл virus.zip.
2. sccfg.sys - в карантине отсутствует, windrvNT.sys - скорее всего драйвер от Folder Lock, но может быть и зловред. Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\sccfg.sys');
DeleteFile('C:\WINDOWS\system32\windrvNT.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки сделайте новые логи, начиная с п.10 правил.

[B]Результат загрузки[/B]

Файл сохранён как070524_142226_virus_46556762c77f2.zipРазмер файла556MD56382faac097602ae89261bc7abd97e55[B]Файл закачан, спасибо![/B]

Файлов в присланном карантине нет.

[quote=AndreyKa;111786]Файлов в присланном карантине нет.[/quote]

Всё сделал на 100% по инструкции, (что же там тогда), что за косяки?

Отсылаю это:
[COLOR="Red"]Закачал ещё раз.[/COLOR]

В 16:30 обновил базы, все объекты удалил проверил и нате вам радость!



[SIZE=5][COLOR=Red][B]ЧТО ЭТО БЫЛО???[/B][/COLOR][/SIZE] :? :? :?

Видимо, какой то файл, который создавал драйвер от Folder Lock.

Написал в службу поддержки письмо. Пришел ответ. Здравствуйте, Запустите, пожалуйста, приложенную betriever.exe утилиту следующим образом: Betriever -n -k -p -u > betriever.log И пришлите мне файл betriever.log. Знатоки, можно поподробнее, как это сделать. С уважением polifonia.

[QUOTE=polifonia;111816]В 16:30 обновил базы, все объекты удалил проверил и нате вам радость![/QUOTE]
КИС7- Бета-Версия. Бета - значит ещё имеются недоработки и ошибки.
[QUOTE]Написал в службу поддержки письмо. Пришел ответ.... Знатоки, можно поподробнее, как это сделать. [/QUOTE]
Именно потому, что Бета - спросите подробности у тех, кто письмо прислал. :).
[I]Я бы вызвал ДОС-окошко, набрал путь к файлу, написал
[CODE]Betriever -n -k -p -u > betriever.log[/CODE]
Лог должен быть сохранён там же, где экзешник.[/I]

[SIZE=5][COLOR=Red]Не понимаю, можно пошагово?


[/COLOR][/SIZE]

[QUOTE=polifonia;112206]Не понимаю, можно пошагово?
[/QUOTE]
куда же ещё пошаговей?;). Вы должны навигировать в ДОС-Окошке к папке, куда Вы этот файл распаковали. Т.е. если у Вас при запуске ДОС-Окошка высвечивается путь к папке [B]\...\user[/B], лучше всего распаковать этот экзешник в папку [B]\...\user[/B]
[B]Лучше всё-таки было бы ИМО ещё раз в суппорт написать.[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]