Странное поведение перехватчика

[xumuk]

Добрый день уважаемые форумчане! у меня следующая проблема. Дело в том что когда в программе avz я выполняю скрипт №1 то у меня постоянно обнаруживается перехват функций и каждый раз имя перехватчика меняется. Сначала было spit.sys потом spyt.sys и очень много вариаций на эту тему. хотя avz пишет что он якобы функцию восстанавливает и код нейтрализовывает потом я удаляю этот файл с перезагрузкой из списка подозрительных объектов и после перезагрузки повторяется все снова.... подскажите пожалуйста что мне нужно сделать

[kps]

У Вас установлен эмулятор дисков Daemon Tools? sp??.sys это от него, не беспокойтесь, это безвредно.
Можете сделать логи по правилам, если хотите проверить систему на наличие вродоносных программ.

[xumuk]

дело в том, что нет... у меня буквально чистая система на ноутбуке стоят только здоровые программы типа автокада компаса мапла маткада вижуала а так больше ничего нет в игрушки на ноутбуке не играю стоит одна операционная система. сейчас нашел какого то зверя которого программа не может удалить из временной папки C:\DOCUME~1\CTygeHT\LOCALS~1\Temp\RtkBtMnt.exe я не знаю что это

[kps]

RtkBtMnt.exe - это не зверь.
Сделайте логи по правилам и прикрепите.

[xumuk]

я сделал логи и прикрепил к теме. В логах отмечается большая активность XSpider'а так как я сканировал порты на уязвимости.
Сейчас перехватчик называется spaw.sys

[AndreyKa]

Как правильно прикреплять логи написано в Правилах.
Вы их отправили как файлы из карантина.

[AndreyKa]

Да, Daemon Tools вы не устанавливали установили Alcohol 120%

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\NVStrap.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Partizan.sys','');
 QuarantineFile('C:\WINDOWS\system32\khdtuf.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
http://virusinfo.info/upload_virus.php?tid=24486
Сделайте лог HijackThis.

[xumuk]

Спасибо что уделяете мне время. я закачал как вы и просили

[AndreyKa]

Вредоносный код не обнаружен.
Вобщем, нет ничего подозрительного.

[xumuk]

спасибо большое вопрос в принципе исчерпан=)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены